club saber electrónica - teléfono celular de Última generación-freelibros.org

Portada club 73M 3/8/11 11:20 AM Página 1

www.FreeLibros.org

2ª de forros.qxd 3/8/11 11:24 AM Página 2ªFo1

SUMARIO

11Liberación y Desbloqueo de Teléfonos Celulares

CAPÍTULO 1LIBERACIÓN DE MÁS DE 2000 MODELOS DE TERMINALES . . . . . . . . . . . . . . . .3Ejemplos de liberación de teléfonos Motorola . . . . . . . .5

Ejemplo de liberación de Motorola E380 . . . . . . . . . . . .8

Programas eficaces para liberar móviles por IMEI . . . . .9

Composición del código . . . . . . . . . . . . . . . . . . . . . . . .10

Qué modelos si liberan por IMEI . . . . . . . . . . . . . . . . .10

Calculadora de código Nokia . . . . . . . . . . . . . . . . . . . .13

TEU: Todo en uno . . . . . . . . . . . . . . . . . . . . . . . . . . . . .14

CAPÍTULO 2LIBERACIÓN Y FLASHEO DE

CELULARES BLACKBERRY . . . . . . . . . . . . . . . .15Liberación de Blackberry Curve . . . . . . . . . . . . . . . . . .20

Liberación y flasheo de

Blackberry 8XXX y 9XXX . . . . . . . . . . . . . . . . . . . . . .22

CAPÍTULO 3LIBERACIÓN, FLASHEO Y ACTUALIZACIÓN DE

CELULARES MOTOROLA DE

ÚLTIMA GENERACIÓN . . . . . . . . . . . . . . . . . . .27Liberar sin test point . . . . . . . . . . . . . . . . . . . . . . . . . . .30

Trabajando con los Motorola UMTS . . . . . . . . . . . . . .33

Liberación de Milestone y otros Motorola UMTS:

Lo que debe saber . . . . . . . . . . . . . . . . . . . . . . . . . . . . .36

Liberación de MotoBlaze . . . . . . . . . . . . . . . . . . . . . . .38

El demo MotoBlaze en Windows XP . . . . . . . . . . . . . .40

Cómo hacer backup y flashear con RSD lite . . . . . . . .40

Actualizar Motorola 3G Milestone a Android 2.01 . . .42

CAPÍTULO 4

LIBERACIÓN, FLASHEO, ACTUALIZACIÓN DE

CELULARES SAMSUNG. TÉCNICAS FULL . . . . .45

Repitiendo conceptos . . . . . . . . . . . . . . . . . . . . . . . . . . .45

Programa: Profesional Samsung

Software (NS Dongle) . . . . . . . . . . . . . . . . . . . . . . . . . .49

Programa: SVCD500 D500E . . . . . . . . . . . . . . . . . . . .50

Programa: Samsung A30-A40x Service Software . . . .52

Programa: SGH-C100 IMEI Writing . . . . . . . . . . . . . .52

Programa: NS Dongle cracked versión . . . . . . . . . . . . .53

Programa: Lucifer Samsung Tool 1.03

By OTMAN-GSM . . . . . . . . . . . . . . . . . . . . . . . . . . . . .54

Programa: WinUnloker . . . . . . . . . . . . . . . . . . . . . . . . .55

Programa: Samsung C300-E250 Unlocker Free . . . . . .55

Programa: Free Samsung Tool . . . . . . . . . . . . . . . . . . .56

Programa: Samsung D500 WinIMEI . . . . . . . . . . . . . .57

Programa: TST Swift Unlocker 2.98

Programa: UST Pro . . . . . . . . . . . . . . . . . . . . . . . . . . . .58

Liberación de Samsung 3G-UMTS . . . . . . . . . . . . . . . .59

CAPÍTULO 5

LIBERACIÓN, FLASHEO Y ACTUALIZACIÓN DE

CELULARES SONY ERICSSON

DE ÚLTIMA GENERACIÓN . . . . . . . . . . . . . . . .63

La SUIT Omnius . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .64

Trabajando con Omnius . . . . . . . . . . . . . . . . . . . . . . . . .65

La versión Free de Omnius . . . . . . . . . . . . . . . . . . . . . .68

Cambio de CID y liberación de un W580 . . . . . . . . . . .69

Flasheo de un Sony Ericsson por Firmware . . . . . . . . .74

LIBERACIÓN, DESBLOQUEO Y FLASHEO DE

TELÉFONOS CELULARESDE ÚLTIMA GENERACIÓN

sumario+edi club 73 3/8/11 10:40 AM Página 1

Liberación , Flasheo y Actualización de Celulares Sony Ericsson de Última Generación

22 Tomo de Colección 73

Director Ing. Horacio D. Vallejo

ProducciónJosé María Nieves (Grupo Quark SRL)

Autor de este Tomo de Colección:Ing. Horacio D. Vallejo

Selección y Coordinación:Ing. Luis Horacio Rodríguez

EDITORIAL QUARK S.R.L.

Propietaria de los derechos en castellano de la publicación men-sual SABER ELECTRÓNICA - San Ricardo 2072 (1273) -Capital Federal - Buenos Aires - Argentina - T.E. 4301-8804

Administración y NegociosTeresa C. Jara (Grupo Quark SRL)

Patricia Rivero Rivero (SISA SA de CV)Margarita Rivero Rivero (SISA SA de CV)

StaffLiliana Teresa Vallejo

Mariela VallejoDiego VallejoFabian Nieves

Luis Alberto Castro Regalado (SISA SA de CV)José Luis Paredes Flores (SISA SA de CV)

Sistemas: Paula Mariana VidalRed y Computadoras: Raúl Romero

Video y Animaciones: Fernando FernándezLegales: Fernando Flores

Contaduría: Fernando DucachTécnica y Desarrollo de Prototipos:

Alfredo Armando Flores

Atención al ClienteAlejandro Vallejo

[email protected]

Internet: www.webelectronica.com.ar

Publicidad:Rafael Morales

[email protected]

Club SE:Grupo Quark SRL

[email protected]

Editorial Quark SRLSan Ricardo 2072 (1273) - Capital Federal

www.webelectronica.com.mx

La Editorial no se responsabiliza por el contenido de las no-tas firmadas. Todos los productos o marcas que se mencio-nan son a los efectos de prestar un servicio al lector, y no en-trañan responsabilidad de nuestra parte. Está prohibida lareproducción total o parcial del material contenido en estarevista, así como la industrialización y/o comercializaciónde los aparatos o ideas que aparecen en los mencionados tex-tos, bajo pena de sanciones legales, salvo mediante autoriza-ción por escrito de la Editorial. Abril 2011.

Impresión: Talleres Babieca - México

Este es el séptimo texto que escribo sobre telefonía celular y en él seresumen las guías que he desarrollado en los últimos dos años. Por motivosde espacio no se puede publicar todo el material producido y es por ello quetiene la posibilidad de descargar el resto de los escritos que suman más de400 páginas.

Es bien sabido por nuestros lectores que la caja RS232 que propusimosarmar hace casi 4 años y de la cual ya dimos tres versiones de actualización,permite adaptar la comunicación entre un teléfono celular y una computa-dora utilizando para ello un protocolo serial ya sea por puerto COM o porPuerto USB. Esta caja, como la mayoría de las que puede encontrar en elmercado por precios extremadamente caros, simplemente “traduce losdatos” (mejor dicho, adapta niveles) para que se comuniquen el teléfono yla PC; sin embargo, para liberar un móvil es preciso un software específicoque quite el bloqueo. Durante los últimos dos años, en los cursos y semina-rios que he dictado en distintos países utilicé una Suit de programas muyconocida por los técnicos que se dedican al mantenimiento de celulares, merefiero a la Suit: Universal Simlock Remover, que se emplea en distintascajas comerciales y que también fue empleada con éxito en conjunto connuestra conocida caja RS232.

En el capítulo 1 de este texto explicamos cómo se usa este programa ydamos ejemplos de liberación. Aclaramos que podrá descargar de Internetel programa, los planos de armado de la caja, los métodos de uso y variostutoriales para que esté en condiciones de liberar más de 2000 modelos detodas las marcas de teléfonos celulares.

A su vez, en el resto de los capítulos nos dedicamos a marcas específi-cas y en todos los casos le brindamos la posibilidad de descargar los pro-gramas y archivos necesarios.

Pero como creemos que muchos lectores pueden estar realizando sus“primeros trabajos” con teléfonos celulares, a todo comprador de esta obrale brindamos la oportunidad de descargar 3 CDs Multimedia del CursoIntegral de Telefonía Celular que se compone de 8 módulos de estudio inde-pendientes (Ud. puede estudiar el módulo de su interés y aquí le ofrecemos3 de ellos).

¡Hasta el mes próximo!

SOBRE LOS CDS Y SU DESCARGA

Ud. podrá descargar 3 módulos del curso de Telefonía Celular(curso compuesto de 8 módulos en CDs multimedia). Cada móduloes de estudio independiente y no siguen una secuencia. Cada CDposee lecciones, videos, guías, programas, aplicaciones, etc. Pararealizar la descarga deberá ingresar a nuestra web: www.webelec-tronica.com.mx, tendrá que hacer clic en el ícono password e ingre-sar las claves “CD-1160” “CD-1161” y “CD-1162”. Tenga estetexto cerca suyo ya que se le hará una pregunta aleatoria sobre elcontenido para que pueda iniciar la descarga.

EditorialDel Editor al Lector

sumario+edi club 73 3/8/11 10:40 AM Página 2

Uno de los programas que componen laSuit de Telefonía Celular para Técnicos yEspecialistas (DVD con programas y solucio-nes producido por Saber Electrónica), y quemás utilizo en los seminarios que dicto, es elUniversal Simlock Remover, que se emplea endistintas cajas comerciales y que también fueempleado con éxito en conjunto con nuestraconocida caja de trabajo RS232. Este progra-ma se actualiza periódicamente y Ud. puededescargar la versión actual desde nuestra webcada vez que la necesite.

En este capítulo explicamos cómo se usaeste programa y damos ejemplos de libera-ción. Aclaramos que podrá descargar deInternet el programa, los planos de armado dela caja, los métodos de uso y varios tutorialespara que esté en condiciones de liberar másde 1700 modelos de todas las marcas de telé-fonos celulares. También mostramos la formade liberar teléfonos por IMEI con lo cual, conlos métodos aquí expuestos podrá liberar másde 2000 modelos de terminales.

Quienes siguen mis escritos sobre telefoníacelular, ya conocen la caja de trabajo RS232(ya tiene tres actualizaciones) que permiteconectar un teléfono celular al puerto COM deuna computadora (armando el cable corres-pondiente) o al puerto USB utilizando uncable de datos o un cable de programación. Esdecir, la conexión entre teléfono y PC sepuede hacer con cualquier cable. Esta cajaasegura la comunicación entre ambos equipospero no hace otra cosa, es decir, opera comocasi cualquier caja para celulares (UniversalBlack Box, Smart Unlocker, Red Box,Tornado, etc.).

Todas las cajas mencionadas se venden conun software que se activa sólo si la caja estáconectada a la PC por lo cual, para usar el pro-grama es preciso comprar dicha caja que cues-ta cientos de dólares o “crackear” el programa,lo cual NO ES DELITO si el programa no estáregistrado y, la mayoría, NO PUEDEN SERREGISTRADOS, por lo cual cualquier perso-na con conocimientos puede hacer una versióndel programa para que pueda ejecutarse sintener la caja conectada a la PC. Cuando insta-lo en la PC el programa que viene con la cajacomercial y lo quiero ejecutar, el programadialoga con un circuito electrónico que contie-ne la caja y que actúa como llave o sistema deseguridad, de manera que la caja no sólo per-mite la comunicación entre PC y teléfono sinoque también permite la ejecución del progra-ma que permitirá liberar al teléfono.

Nuestra caja RS232 no posee ningunaseguridad, es simplemente el circuito que per-mite la adaptación de protocolos de comuni-

CAPÍTULO 1


Capítulo 1LIBERACIÓN DE MÁS DE

2000 MODELOS DE TERMINALES

Cap 1 celu 73 3/8/11 10:27 AM Página 3

cación para que dialoguen el teléfono y la PCpor lo cual, si tenemos un cable USB paraconectar a nuestro teléfono y tenemos la cajaRS232 sólo nos falta el software de liberación.Hay muchos… y por ello es que la tarea deliberación es algo complicada, sobre todo paralos que están comenzando pero hay suits queagrupan a conjuntos de utilitarios para trabajarcon diferentes marcas y modelos de teléfonos.Entra las suits más conocidas podemos nom-brar a las de SARASOFT, ALL IN ONER, yUNIVERSAL SIMLOCK REMOVER.

El Universal SIMLOCK Remover es paramí el mejor programa Unlocker, Flasher, clo-ner, IMEI changer, testpoint, etc., disponible;ya que soporta una gran cantidad de teléfonosmóviles y, si bien la última versión conocida(que realmente funciona) tiene ya casi dosaños, de nuestra web podrá descargar una ver-sión ampliada que incluye equipos del 2010 yhasta de este año.

Nota: RECUERDE QUE ESTA PROHIBI-DO POR LEY CAMBIAR EL IMEI DE UNTELEFONO CELULAR por lo cual puedeconstituir un delito penado por la ley que Ud.tenga instalado este programa en su PC.Aconsejamos consultar con las autoridades desu país dado que no nos hacemos responsa-bles del mal uso que pueda darle a este pro-grama.

En esta suit podremos encontrar programaspara desbloquear sin demasiada complicaciónteléfonos móviles de Alcatel, Benq, Ericsson,LG, Motorola, Mitsubishi, NEC, Nokia,Philips, Samsung, Sharp, Siemens, SonyEricsson, Toshiba, Vitel, VK y hasta de losfamosos “teléfonos chinos”, así que con casitotal seguridad encontrarán el que más seadapte a su teléfono preferido para poderseguir usándolo.

Junto al software, se incluyen códigos deservicio y manuales, para que no se pierda enel proceso y le salga todo a pedir de boca contan solo unos cuantos pasos. Y uno de los

requisitos indispensables es que el teléfonocuente con entrada mini USB para poderconectarlo mediante el cable USB a la compu-tadora o tener la caja RS232, en caso de que suteléfono no posea conector mini USB.

Aclaramos que muchos teléfonos, sobretodo los más nuevos, poseen un firmware pro-tegido que impide la comunicación por mediode este programa por lo que hay que darle laorden de inhibición de esa protección, lo quese hace mediante el quite de una interrupciónpor hardware.

Esta técnica se conoce como testpoint y enesta suit aparecen los modelos de teléfonosque lo requieren y cómo se hace.

Es decir, esto parece la “panacea” ya quecon este programa y la caja RS232 podemosliberar cualquier teléfono… sin embargo, no estan así. Podrá liberar más de 1700 modelos decelulares pero en el mercado Latino hay más de3000 modelos por lo cual tendrá “algo más dela mitad” del problema resuelto. Para los demásmodelos hay que usar otros métodos y/u otrosprogramas sino “me quedaría sin argumentos”para seguir escribiendo esta sección.

¿Cómo saber qué modelos se liberan ycuáles no?

En principio, al momento de escribir estanota se estaba haciendo un buscador para queUd. coloque marca y modelo y le diga quéprograma de la suit utilizar por lo cual, cuan-do baje el Universal SIMLOCK Remover,quizá ya esté el buscador terminado. Si no esasí, podrá descargar un archivo que tiene losmás de 1700 modelos listados.

Para descargar esta suit, la guía de armadode la caja RS232 y todos los programas y apli-caciones que mencionamos en esta nota debedirigirse a nuestra web: www.webelectroni-ca.com.mx, haga click en el ícono password yescriba la clave USR.

Liberación de Más de 2000 Modelos de Terminales



EJEMPLOS DE LIBERACIÓN

DE TELÉFONOS MOTOROLA

Antes que nada, le recorda-mos que antes de liberar un telé-fono es aconsejable que tengacargado los drivers a el mismoen su PC, sobre todo, cuando nova a usar la caja RS232.

Si va a liberar un teléfonoMotorola, le aconsejo que ten-gan instalada en su PC algunaversión del programa original deMotorola como el MotorolaMobile Phone Tools, y obvia-mente, el propio Universal SIM-LOCK Remover.

Son necesarios los dos pro-gramas ya que en el proceso deliberación el celular necesitaráser reconocido por la PC demaneras diferentes, o sea utili-zando drivers diferentes, cadaprograma tiene sus drivers y enel proceso se usarán varios.

Por lo tanto, primero asegú-rese de tener el MotorolaMobile Phone Tools instalado yque al conectar el celular porUSB, sea reconocido por el sis-tema como un dispositivo demodem, esto lo pueden verificaren el administrador de dispositi-vos, para ello, haga clik derechoen Mi PC -> Propiedades ->solapa Hardware ->Administrador de dispositivos yasegúrese que tenga el íconocomo el mostrado en la figura 1(ese ícono desaparece al desco-nectar el teléfono).

Ahora debemos trabajar conel Universal Simlock Remover(en adelante lo llamaré USR). Si

CAPÍTULO 1


Figura 1

Figura 3

Figura 2


Ud. ya conoce estasuit, tenga encuenta que hayvarias versiones e,incluso, conaspecto diferente.En la figura 2puede ver una ver-sión que se ofrececon la cajaUniversal CableBox, mientras queen la figura 3 estála versión de estasuit que viene conla UniBlack Box.

Si baja el pro-grama de nuestraweb, ejecute el USR y en la solapa “progra-mas” busque la categoría Motorola, la expan-de con el signo “+”, y seleccione la opción“Motorola -UniBlackBoxII - Motorola P2kEasy tool V 3.9”.

Con el botón START, que está abajo a laderecha de la ventana principal, abrimos elprograma seleccionado.

En la figura 4 mostramos estos 3 pasospero con otra opción de programa, para liberar

un E380, que veremos al final de este artículo.Aparecerá una ventanita en la que debemosdar click en aceptar. Ahora nos encontramoscon la ventana del Motorola P2k Easy Tool,mostrada en la figura 5.

Donde debemos elegir el modelo del telé-fono y la acción que queremos realizar. En lafigura 6 tiene una reseña de los pasos que deberealizar; es decir, seleccionamos el modelo enla lista desplegable, E380 para el caso delejemplo, y en la solapa LOCKS selecciona-



Figura 4

Figura 6

Figura 5


mos “Unlock SP”, que es la acción que nosinteresa.

Ahora nos pedirá, en inglés que sigamosalgunos pasos (figura 7). A continuación se lostraduzco para que no tengan inconvenientes:

Ahora antes de conectar el celular lo debe-mos apagar, y MANTENIENDO presionadassimultáneamente las teclas “*” y “#”, presio-namos el botón de encendido, de manera queel celular no se encenderá normalmente sinoque entrará en el modo de programación.

Recuerde tener la batería bien cargada paraevitar interrupciones en el proceso que podrí-an ser peligrosas. De todos modos si la bate-ría no tiene buena carga en la pantalla del telé-fono, en vez de el mensaje “OK to ProgramUSB” nos dará un mensaje de advertencia debatería baja.

Ahora sí conectamos el celular al cableUSB y al ser detectado por el sistema como unnuevo dispositivo, en el administrador de dis-positivos debemos verificar que quede reco-nocido como se muestra en la figura 8.

Si el celular es detectado por Windowsdirectamente con algún otro driver, vamos aladministrador de dispositivos, lo buscamos, yen las propiedades del dispositivo cambiamosel controlador por el que se encuentra en:C:\Archivos de programa\USR\support\Motorola\Motorola_V80_ V220_ E380_C450_C650_ Unlocker \DRIVERS\WindowsXP,de manera que quede instalado como“Motorola Flash Interface”

Estamos en condiciones ya de decirle alprograma que comience el proceso de libera-ción, hacemos click en la ventana del P2kEasy Tool, en el botón que dice “Do SelectedJobs”, o sea, realizar las tareas seleccionadas.

Veremos en la ventana del programa queva registrando una serie de sucesos hasta queen un momento el celular se apagará automá-ticamente.

Presten atención a los mensajes que da elprograma en la lista de sucesos, ya que el telé-fono se apagará tanto si todo sale bien como sino hemos tenido éxito. Si va todo bien saldráuna ventana con instrucciones en inglés sobrelos pasos a seguir. Y si por algún motivo,como por ejemplo que la versión del boot loa-der de nuestro teléfono no permita la libera-ción con este programa, no se puede realizar elproceso y se verá claramente la palabra“ERROR”.

Ahora, si todo salió bien, lo que tenemosque hacer es desconectar el cable, encender elcelular normalmente, esperar que arranquecompletamente y conectar ahora el cable USBnuevamente, de manera que sea reconocidocon los drivers del Motorola Phone tools(como módem usb), esperamos unos segundospara que lo reconozca y le damos OK al cartelque se ve en el P2K Easy Tool (ante la duda espreferible verificar como hicimos al principioen el Administrador de dispositivos queWindows lo haya reconocido como dispositi-vo módem “Motorola USB módem” antes dedar OK). Una vez hecho esto, el P2k EasyTool lo detectará y continuará con el proceso.Intentará pasar al modo P2K, con lo que haráque el dispositivo se deje de ver como modemy Windows lo detectará como nuevo dispositi-vo. Seguimos las instrucciones para instalarlos drivers que nos da Windows indicandocomo ubicación de estos la siguiente:_C:\Archivos de programa\USR \support\Motorola \Motorola_P2k_Tool_Drivers.

Una vez que pasa al modo P2k aparece

CAPÍTULO 1


Figura 7


más texto en la pan-talla de sucesos yfinaliza el desblo-queo apagando elcelular automática-mente.

Vale aclarar unavez más que haydiferentes versionestanto del USR comodel P2k Easy tool,así como tambiéndiferentes versionesde BootLoaader decada celular, demanera que hay que“dar con la tecla”con la versióncorrecta para cadamodelo, en nuestraweb encontrará varias formas de verificar loque estamos diciendo. Pero desde ya, comoles dije antes, la versión 3.9 del P2k Easy tool,pese a tener un par de años, sigue siendo bas-tante buena para los Motorola.

Las versiones de celulares Motorola quepuede desbloquear este programa son lassiguientes:

C236, C250, C260, C266, C268, C330,C331, C332, C333, C334, C335, C336, C350,C350i, C350L, C350V, C353, C355V, C359V,C370, C380, C381, C385, C390, C450,C450L, C550, C650, C651, C975, C980,C980M-Intel, C980M-Micron_E1 ROKR,E1000, E1000M, E1060, E1120, E370, E375,E378i, E380, E390, E396, E398, E550, E790,E798, E920_L6, L7, U6, M1000_T280, T280i,T720, T720i, T721, T722i, T725e_V3 RAZR,V3i2, V60, V60i, V66, V66i, V70, V80, V150,V180, V186, V188, V186, V188, V190, V220,V226, V300, V303, V330, V360, V360v, V400,V500, V505, V525, V525M, V535, V547,V550, V600, V620, V635, V975, V980,V980M-Intel, V980M-Mivron, V1050.

EJEMPLO DE LIBERACIÓN

DE MOTOROLA E380

Vean nuevamente la imagen de la figura 4y sigan los 3 pasos necesarios para abrir elprograma adecuado desde el USR para liberarun Motorola E380.

Nota: Reiteramos que estamos mostrandomodelos “viejitos” de celulares porque, engeneral, en esta sección, vamos explicandolas técnicas para los teléfonos más recientes yporque con el USR y la caja RS232 tiene laposibilidad de liberar teléfonos que segura-mente llegarán a su taller para que no andebuscando programas alternativos.

Volviendo al USR, seleccionamosMotorola, luego el programa que queremosejecutar, posteriormente START y aparecerála ventana de la figura 9.

Apague el teléfono (solamente los modelosencerrados en el óvalo verde en la imagen dela figura 9) y luego, manteniendo presionando"*" + "#" a la vez, prenda el celular hasta queparezca la pantalla de un fondo negro con



Figura 8


códigos. Conecte el celular a la PC por elcable USB apriete el botón que está marcadocomo 4º en la figura 9, espere unos segundos,luego el celular se apagará solo, desconecte elcable, prenda el celular y ya estará liberado.

Reiteramos que para descargar esta suit,la guía de armado de la caja RS232 y todoslos programas y aplicaciones que menciona-mos en esta nota debe dirigirse a nuestra web:www.webelectronica.com.mx, haga click en elícono password y escriba la clave USR.

PROGRAMAS EFICACES PARA

LIBERAR MÓVILES POR IMEI

Mi experiencia me indica que los princi-piantes suelen comenzar sus prácticas de libe-ración y desbloqueo de teléfonos celulares uti-lizando programas que calculan códigos quese deben introducir al teléfono para “abrirlo”o desbloquearlo. Debido a la gran cantidadde aplicaciones disponibles en Internet y a supoca eficacia, los resultados que en generalobtienen no son muy buenos, por lo cual se

suelen “desmotivar”y rápidamente aban-donan estas técnicas,adoptando otras quesuelen ser más ries-gosas y hasta costo-sas, cuando comprancajas y dongles espe-cíficos para distintasmarcas y modelos.Sin embargo, es posi-ble utilizar progra-mas de buen desem-peño de modo depoder tener resulta-dos positivos si sesiguen determinadaspautas y se empleanlos programas apro-piados. A continua-ción veremos qué es

el IMEI, cuál es su contenido y qué programaspueden emplearse para poder obtener códigosde desbloqueo útiles.

Recuerde que normalmente se dice “des-personalizar” al proceso por medio del cual sepuede quitar todo lo que las operadoras yfabricantes “programan” en un teléfono queno es necesario para su correcto funciona-miento.

Para algunos de los procesos de desperso-nalización se emplean programas que calculanel código de desbloqueo o despersonalizacióna partir del número de IMEI del móvil y delcódigo del operador.

Por si es nuevo en esta sección, IMEI (delinglés International Mobile EquipmentIdentity, Identidad Internacional de EquipoMóvil) es un número único que identifica anuestro teléfono, es su número de documento.Contiene información de su modelo, entreotras cosas.

Cuando se cambia el número de IMEI sedice que al teléfono se lo está clonando y este

CAPÍTULO 1


Figura 9


proceso es ILEGAL Y PENADO CONPRISIÓN.

El código IMEI está pre-grabado en losteléfonos móviles GSM. Este código identifi-ca al aparato unívocamente a nivel mundial, ycuando se enciende el móvil, para hacer elregistro en la red, ésta lo debe validar. Estoquiere decir, entre otras cosas, que la operado-ra que usemos no sólo puede conocer quiénhace una llamada sino que también sabe desdedónde se hace la llamada (por medio de losdatos contenidos en el chip o SIM) y desdequé terminal telefónico la hizo.

La empresa operadora emplea el IMEI paraverificar el estado del aparato mediante unabase de datos denominada EIR (EquipmentIdentity Register).

El IMEI de un aparato habitualmente estáimpreso en la parte posterior del equipo, bajola batería. También podemos obtener este datoen el display si marcamos la secuencia"*#06#" (asterisco, numeral (almohadilla ogato), cero, seis, numeral). El IMEI tiene 15dígitos (en algunos teléfonos 14 si se omite elúltimo digito SPARE que en ese caso es un 0).En los teléfonos en los que aparecen 17 dígi-tos (es común en Sony Ericsson), los 2 últimosno se emplean. El IMEI posee varios camposcomo TAC, FAC, SNR y SPARE, tal comoveremos más adelante.

La EIR es una base de datos en la que exis-te información sobre el estado de los teléfonosmóviles. Dentro de esta base de datos existentres listas de IMEI: la blanca, la gris y lanegra.

La lista blanca identifica a los equipos queestán autorizados para recibir y realizar llama-das. Esta lista se encuentra en la base EIR, aúncuando sea la única; las otras dos son opcio-nales.

La lista gris identifica a los equipos quepueden hacer y recibir llamadas, pero que pue-den ser monitoreados para descubrir la identi-

dad del usuario, utilizando la informaciónalmacenada en el chip SIM.

La lista negra identifica a los equipos a losque se les impide conectarse a la red.

En general corresponde a los equipos roba-dos o utilizados en forma ilegal y también aaquellos equipos que no pueden acceder al sis-tema porque podrían producir problemas téc-nicos.

Los móviles en lista negra no pueden regis-trarse en la red y, por lo tanto, no pueden rea-lizar ni recibir llamadas.

COMPOSICIÓN DEL CÓDIGO

El código de IMEI consta de cuatro partesy sigue el siguiente esquema:011775006226702.

La primera parte (011775) se denominaType Allocation Code (TAC), y los primerosdos dígitos indican el país.

La segunda parte (00) es el Final AssemblyCode (FAC) e indica el fabricante del equipo.

La tercera parte (622670) es el número deserie del teléfono SNR.

El último dígito (2), es el dígito verificador(SPARE), usado para verificar que el IMEI escorrecto.

QUÉ MODELOS SE LIBERAN POR IMEI

Para liberar un teléfono celular, de modoque pueda ser utilizado con un chip de cual-quier operador, como ya sabemos, existenvarios métodos, el más sencillo consiste enintroducir la clave o código de liberación (engeneral son varios códigos para un mismomóvil). Para obtener esta clave hay programasque lo calculan en base a una serie de datos,siendo el IMEI el más importante. Si bien“todos” los móviles deberían poder liberarse




con la introducción de un código, no siemprese lo puede calcular con facilidad. A continua-ción menciono algunos de los modelos que hepodido liberar mediante la introducción de surespectivo código, calculado con programasque puede bajar de nuestra web:


Haga click en el ícono password e intro-duzca la clave: “calcucodi”

Nokia: Prácticamente todos los modelos, aexcepción de los que poseen tecnología BB5 o

BB6 (hay varias excep-ciones a esta regla). En latabla 1 se muestra un lis-tado parcial de modelosde Nokia que se puedenliberar por IMEI.

LG, modelos: 510,510W, G510, 520,B1200, B1300, 7010,7020, etc.

SIEMENS, modelos:ST55, CL50, CL55.

PANASONIC, mode-los: GD55, GD50.

VITEL TSM, mode-los: 3, 4, 5, 5M

SAMSUNG: algunasversiones de software delmodelo E700.

Para poder calcular elcódigo precisaremos:

1) El programa que localcule.

2) El fabricante yModelo del móvil, Porejemplo Nokia 3220.

3) El nombre de laoperadora a la que perte-

nece, Por ejemplo Movistar, Telcel, CTI,Claro.

4) El país donde funciona el operador.

5) El número IMEI, ya dijimos como obte-nerlo, también está en una etiqueta debajo dela batería.

6) La versión del firmeware. Al obtenerloaparecerán otros datos como la fecha, por ejem-plo (ejemplo: v 5.27.0 23/06/2007, NHL-1).

Con los datos del teléfono y el programa

CAPÍTULO 1


Nokia 1100aNokia 1100bNokia 1220Nokia 1260Nokia 1261Nokia 2100Nokia 2220Nokia 2260Nokia 2300Nokia 2300aNokia 3100Nokia 3100bNokia 3108Nokia 3200Nokia 3200bNokia 3300Nokia 3300bNokia 3320Nokia 3360Nokia 3510Nokia 3510iNokia 3520Nokia 3530Nokia 3560Nokia 3585Nokia 3590Nokia 3595Nokia 3600Nokia 3620Nokia 3650Nokia 3660Nokia 5100Nokia 5100aNokia 6100

Nokia 6108Nokia 6200Nokia 6220Nokia 6310Nokia 6310iNokia 6340Nokia 6340iNokia 6360Nokia 6500Nokia 6510Nokia 6560Nokia 6590Nokia 6590iNokia 6600Nokia 6610Nokia 6610iNokia 6650Nokia 6800Nokia 6800aNokia 6810Nokia 6820Nokia 6820bNokia 7200Nokia 7210Nokia 7250Nokia 7250iNokia 7600Nokia 7650Nokia 8310Nokia 8390Nokia 8910Nokia 8910iNokia 9210iNokia N-Gage

Nokia 1100aNokia 1100bNokia 1220Nokia 1260Nokia 1261Nokia 2100Nokia 2220Nokia 2260Nokia 2300Nokia 2300aNokia 3100Nokia 3100bNokia 3108Nokia 3200Nokia 3200bNokia 3300Nokia 3300bNokia 3320Nokia 3360Nokia 3510Nokia 3510iNokia 3520Nokia 3530Nokia 3560Nokia 3585Nokia 3590Nokia 3595Nokia 3600Nokia 3620Nokia 3650Nokia 3660Nokia 5100Nokia 5100aNokia 6100

Nokia 6108Nokia 6200Nokia 6220Nokia 6310Nokia 6310iNokia 6340Nokia 6340iNokia 6360Nokia 6500Nokia 6510Nokia 6560Nokia 6590Nokia 6590iNokia 6600Nokia 6610Nokia 6610iNokia 6650Nokia 6800Nokia 6800aNokia 6810Nokia 6820Nokia 6820bNokia 7200Nokia 7210Nokia 7250Nokia 7250iNokia 7600Nokia 7650Nokia 8310Nokia 8390Nokia 8910Nokia 8910iNokia 9210iNokia N-Gage

Tabla 1- Modelos de Nokia que se pueden liberar con calculadora


que calcule el código obtenemos una clave,matrícula o código que deberemos ingresar enel teléfono. Ya hemos dado varios ejemplos deuso de calculadoras electrónica (ver el texto:Códigos y Trucos para Teléfonos Celulares,Saber Electrónica 196, 221, etc.) y en la webencontrará una guía para cada programa.

Sin embargo, como ejemplo, digamos quepara Nokia, para modelos anteriores a juniodel 2005, sin entrar en ningún menú, tengoque tipear o digitar el código como si fueses amarcar un número de teléfono.

El móvil debe estar sin su chip y con labatería bien cargada.

Para modelos nuevos posteriores, es nece-sario que la unidad tenga un chip de otra ope-radora (que no sea de la operadora original)colocado, digitan el PIN y les indicará [res-tricción activada], y debajo pondrá [deshacer].Confirman con OK y luego el teléfono dirá:[introducir código de restricción], ahora debendigitar el código, recuerden que la bateríadebe estar bien cargada.

Importante: el programa, en general,brinda varios códigos. Ud. tiene sólo de 3 a 5intentos para liberar el celular, luego de eso,este sistema (por introducción de código) yano funcionará más y, para liberarlo, deberáutilizar programas específicos y cables dedatos para efectuar la liberación por compu-tadora.

Yo me he tomado la costumbre de realizarla operación de cálculo empleando el mismosistema pero cambiando el operador y el país,anotando los códigos obtenidos (siempremanteniendo el IMEI del móvil). Realizo estaoperación 5 ó 6 veces y luego comparo loscódigos obtenidos. Casi siempre, en los dife-rentes listados obtenidos hay por lo menos uncódigo que se repite (que es el mismo en todoslos listados) y ése código es el que introduzcoen el Terminal para liberarlo. En general, elresultado es positivo.

El código que entrega el programa utilita-rio empleado tiene el siguiente aspecto:

#pw+código formado por 10 ó 15 dígitos+1#

Para introducir el código debe hacer losiguiente:

1º- Pulse la tecla numeral [ # ].

2º- Pulse la tecla asterisco [ * ] variasveces hasta que le salga la [p], (ojo: no puedetipear la tecla que tiene la p).

3º- Pulse la tecla del asterisco [*] variasveces hasta que le salga la [ w ].

4º- Pulse la tecla del asterisco [*] variasveces hasta que le salga [+].

5º- Teclee el código de desbloqueo, (el queha calculado).

6º- Pulse la tecla asterisco [ * ] variasveces hasta que le salga [ + ].

7º- Pulse el último número del código (1 eneste caso).

8º- Pulse [ # ].

Antes de pulsar el último [ # ] debe cercio-rarse bien de que todos los números introduci-dos son los correctos, ya que al introducirloestaremos confirmando la programación. Alhacerlo, si el código es válido el teléfono seráliberado y nos lo indicará con un mensaje ensu pantalla.

Por ejemplo, le pondrá: \"restriccion off\" yse lo confirmará con la \"V\", como cuandoejecuta algo en su móvil, y a continuación sereiniciará (se apagará y se volverá a encen-der). Si el código es incorrecto, a veces tam-bién se reinicializa.

Si el teléfono posee varios bloqueos, elmensaje \"rectriction off\" tampoco es señalsegura de que ha sido liberado. Si el código esincorrecto, o bien no hace nada o bien le ponemensajes como los siguientes:




*IMPOSIBLE DESHACER RESTRICCIÓN:Generalmente indica que se acabaron losintentos (3 ó 5 según el terminal).

*CODIGO INCORRECTO: Ahora le que-dan menos intentos, pero puede probar conotro código.

*NOT ALLOWED: No permitido, agotadoslos intentos.

*RESTRICTION OFF: No permitido, ago-tados los intentos.

CALCULADORA DE CÓDIGO NOKIA

Uno de los programas más famosos es elDCT4 Calculator, para Nokia. La versiónV5.4 del programa libera los modelos mostra-

dos en la tabla 2. Los pasos a seguir son lossiguientes:

1) Descargue el programa de nuestra web.

2) Descomprima el archivo y ejecute elprograma llamado Code Calculator 5.4.exe.

3) Con el teléfono sin chip, busque el IMEIdel teléfono.

4) Ingrese el IMEI en el programa (figura10).

5) Seleccione el país.

6) Seleccione el operador del teléfono blo-queado.

7) Selecciona el tipo (sino lo sabe, consul-te en Internet introduciendo el modelo en unbuscador y la palabra type). La tabla 2 mues-tra algunos tipos.

8) Genere el código haciendo click sobreCalculate

9) Aparecen varios códigos en azul en elprograma. Haga lo que le indique anterior-mente con varios cálculos antes de elegir elcódigo que va a introducir en el teléfono.

Para liberar NokiasBB5 como el 6630, 6688,6681, N70, N71, N90 sepuede usar una calculado-ra pero nop por IMEI. Porejemplo el BB5 UnlockCalculator (figura 11).

En ese caso se siguenlos siguientes pasos:

1) Descargue el softwa-re y descomprímalo en unacarpeta.

2) Edite el archivo“bb5_unlocker.cfg” conun editor de texto (bloc denotas, etc), configúrelo

CAPÍTULO 1


Tabla 2

Figura 10


con el puerto en que estéconectado el cable que pordefecto está configuradoel ”COM2” (Para saberen qué puerto está conec-tado el cable vamos alAdministrador de disposi-tivos - Puertos COM).

3) Ejecute el archivo“install.bat”. El programase instalará enC:/bb5_unlocker y seabrirá automáticamente.

4) Pulse el botón“Read Phone”.

5) Pulse “Make Log”para crear el log.

6) Pulse "SP Unlock".

En general, además de aparecer los códi-gos, este proceso debería haber liberado almóvil. Si ve que no lo ha hecho, puede intro-ducirlos manualmente, tal como explicamosen pasos anteriores.

TEU: TODO EN UNO

En nuestra web,hemos colocado un con-junto de softwares enuna sola aplicación.TEU (figura 12) es unconjunto de programaspara liberar una granvariedad de celulares delmercado entre los queencontramos gran varie-dad de modelos de todaslas marcas Nokia,Motorola, Samsung,Sagem, Sony Ericsoon,Alcatel, Siemens yPanasonic.

Descárguelo, siga las instrucciones de ins-talación, elija su modelo y póngase a trabajar.Tenga en cuenta que periódicamente actuali-zamos dicho programa.

Recuerde que si utiliza una calculadora, esaconsejable obtener diferentes juegos de códi-gos “cambiando” el operador y/o el país (pormás que el operador y el país de registro seanconocidos) y luego utilizar el que se repite enlas diferentes opciones. ☺☺



Figura 11

Figura 12


Cada vez más usuarios emplean teléfonosBlackBerry en América Latina...

La posibilidad de manejar programas dechat y la versatilidad del dispositivo lo con-vierten en un móvil muy pretendido por públi-cos de distintas edades. Además, como hayuna gran cantidad de modelos, siempre existi-rá un teléfono que se acomode a las preten-siones de los usuarios. Consultados a los“expertos”, pude comprobar que hay unagran cantidad de métodos de liberación paraque el celular pueda reconocer chips de cual-quier operador.

En este capítulo explicaremos el métodomás sencillo, que consiste en la introducciónde un código de 15 ó 16 dígitos. También indi-camos cómo liberar estos celulares por mediode programación y/o flasheo del móvil.

De alguna forma y por el éxito obtenido enlos últimos tiempos en América Latina pare-ciera que BlackBerry es algo relativamentereciente, sin embargo estos dispositivos estánen el mercado desde 1999.

Un BlackBerry, como lo conocemosactualmente, es un dispositivo portátil queadmite correo electrónico, telefonía móvil,SMS, navegación web y otros servicios deinformación inalámbricos. Su creador es lacompañía canadiense, Research In Motion(RIM), y se basan para transportar la informa-ción en las redes de datos inalámbricas deempresas de telefonía móvil.

En noviembre de 2004 Research In Motionanunció que tenía más de dos millones deusuarios en todo el mundo (a principios de eseaño tenía un millón). Por lo que tardó cincoaños en conseguir el primer millón, y sólo 10meses en tener el doble de usuarios.Evidentemente el sistema empezaba a ser todoun éxito.

En mayo de 2005, menos de un año des-pués, BlackBerry tenía 5 millones de usua-rios, el índice de crecimiento era cada vezmayor, lo que se ha confirmado y superado enlos últimos dos años, en los que RIM ha aña-dido otros 9 millones de abonados. En laactualidad BlackBerry tiene alrededor de 18millones de abonados y muchos de los nuevoscorresponden a abonados de América Latina.

El primer dispositivo de RIM conocidofue un localizador (figura 1), el 850, que enrealidad era lo que aquí conocemos como unBiper.

CAPÍTULO 2


Capítulo 2LIBERACIÓN Y FLASHEO

DE CELULARES BLACKBERRY


Comenzaba a expandirse Internet y apenasestaba implantada la telefonía móvil, pero lanecesidad de una mano de obra menos depen-diente de un puesto de trabajo fijo hizo queeste aparato empezara a cobrar sentido, ofre-cía un organizador, calendario, correoBlackBerry, y acceso inalámbrico a Internet(WAP).

Como curiosidad el dispositivo sólo teníados pilas, y en 2005, la revista “PC World” loeligió como el “Gadget Nº14” de los últimos50 años.

RIM progresó con las series 857/957(figura 2). Estos modelos ya se parecen más alo que conocemos hoy en día comoBlackBerry. La pantalla pasó de 6-8 líneas a16-20, incorporó batería de litio recargable, seduplicó la memoria interna de 4MB a 8MBflash, y de 512kB de SRAM a un megabytecompleto.

Luego aparecieron los modelos 5790/5810,los primeros BlackBerry con soporte Java. Notuvieron especial éxito, pero sí debemos des-tacar que la 5810 ya tenía teléfono integrado.

El éxito mundial de RIM empezó en losEstados Unidos (a pesar de ser una compañíaCanadiense) y fue a partir de la serie 5000 y6000, modelos inicialmente preparados pararedes GSM pero que RIMempezó a hacer en versio-nes CDMA de sus termi-nales. La 6750 fue la pri-mera preparada paraCDMA.

Las versiones CDMAcontinuaron con la serie7200 (con pantalla acolor) con la 7250 (figura3). Fue además, el primermodelo de BlackBerrycon Bluetooth. En estepunto, los dispositivos seiban realizando para las

dos redes, GSM y CDMA, utilizando estosúltimos la nomenclatura XX50 para ser dife-renciados.

Los 7270 fueron los primeros dispositivosWiFi de la compañía y los 7500 tenían sopor-te para la red iDEN de Motorola, destacandoel 7520 con GPS integrado.

Ahora bien, si por algo se distinguen lasBlackBerry es por su teclado completoQWERTY, sin embargo, hay personas queencuentran estos terminales un poco volumi-nosos, por lo que los fabricantes decidieroncrear SureType, un teclado con dos letras portecla (reduciendo el tamaño del aparato). Elprimer modelo con esta característica fue el7100t, puesto a la venta a finales de 2004. Apartir del 7100t surgieron versiones CDMA eiDEN.

Liberación y Flasheo de Celulares BlackBerry


Figura 1

Figura 2 Figura 3


SureType terminó de despegar en 2006con el lanzamiento de la BlackBerry Pearl(figura 4). El gran avance que acompañó a laPearl fue un trackball. La Perl era lo suficien-temente pequeña como para iniciar este expe-rimento, ya que es posible operar el trackballmientras mantienes el dispositivo en unamano.

El primer modelo de BlackBerry Pearlestaba diseñado para redes GSM, pero a finesde 2007, con el Pearl 8130 dió soporte a redesCDMA. Poco después, han ido apareciendomodelos como la 8110 con GPS, o la 8120 conWiFi.

Antes del éxito de laPearl, y cuando el mundose estaba llenando deSmartphones, BlackBerrygolpeó el mercado con otraserie, la 8700. Dispositivosde aspecto elegante, que sedieron a conocer ennoviembre de 2005, yayudó a RIM a llegar a lacifra de 5 millones de usua-rios en marzo de 2006.

Hay tres modelos en laserie 8700, uno para redesGSM con EDGE, una pararedes GSM sin EDGE(UMTS en el Reino Unido,Italia, Hong Kong ySingapur, W-CDMA enJapón), y otra para las redesde CDMA EVDO.

El 12 de febrero de2007, se presentó la serie8800. Fue la primeraBlackBerry convencionalcon trackball, tiene versiónCDMA y es la conocidacomo 8830, y la 8820 pararedes GSM, a la que se leañadió WiFi (figura 5).

A pesar de que las 8700 y 8800 son dispo-sitivos muy completos, poseen algunas des-ventajas frente a la competencia, como porejemplo la ausencia de cámara. La idea deRIM era no incluir cámaras, porque desde elpunto de vista profesional no estaba bienvisto, podría considerar a la BlackBerry unelemento incómodo en determinadas circuns-tancias.

Sin embargo, en mayo de 2007 RIM deci-dió poner en el mercado un modelo con cáma-ra de 2 Mega píxeles, la Curve, que se comen-zó a comercializar en septiembre de ese año,T-Mobile añadió una variante con WiFi, la

CAPÍTULO 2


Figura 4 Figura 5

Figura 7Figura 6


8320 (figura 6), y a su vez unaversión que funciona en redesCDMA.

Con la serie 8000 crecien-do, han aparecido variosmodelos pero ninguno deellos posee características quesobresalgan de la competen-cia. Así lanzan la serie 9000.

Los modelos Storm2 yBold2 (figura 8) estrenarán laversión 5.0 de su sistema ope-rativo y al momento de escri-bir esta nota “se estaban lan-zando en el mercado local”.

En BerryReview podemosencontrar un resumen de sus principales nove-dades:

Autocorrección y sugerencia de pala-bras: Una prestación disponible hasta ahorasólo en los dispositivos con SureType®, estoes en las diferentes versiones de la Pearl, esta-rá disponible ahora para los dispositivos conteclado QWERTY.

Sincronización con múltiples carpetas decontactos: Ya no estaremos limitados a unasola libreta de direcciones, podremos combi-nar diferentes carpetas de contactos: particu-lares, trabajo…

Cambiar tamaño de las imágenes alenviar: Si no queremos pasar mucho tiempopara enviar un correo o no queremos llenar elbuzón del destinatario tendremos la opción dereducir el tamaño de las imágenes antes deenviarlas por correo electrónico.

Bluetooth 2.1 y emparejamiento segurode dispositivos: Por medio del emparejamien-to seguro y con dispositivos compatiblespodremos emparejarlos aunque no tenganteclado o pantalla para introducir clave.Otros periféricos generarán las claves quesólo deberá confirmarse.

Notificaciones en carpe-tas: Aplicaciones comoBlackBerry Messenger en elcaso que las tengamos dentrode una carpeta nos mostraránnotificación tanto en la partesuperior de la pantalla comoen forma de asterisco rojo enla carpeta.

LIBERACIÓN DE

BLACKBERRY

CON CÓDIGO MEP

La verdad es que siemprees un costo relevante la libe-ración de cualquier teléfono

celular, ya sea porque requiere un tiempo yporque en realidad muchas veces un procesocomplicado. Sin embargo hay una forma muysimple de liberar cualquier terminalBlackBerry. Si bien las diferentes versionesque se presentan en Internet de liberación deestos celulares son muy complejas o costosas,ésta es una versión simple y cómoda paratodos los usuarios en todo el mundo y que nohace discriminación del modelo, es decir, esválida para todas las series de BlackBerry.

Para realizar la liberación necesita conocerel código MEP que es un número único paracada modelo de celular y que el operador debebrindar sin costo al usuario cuando el teléfonoes del usuario. Tenga en cuenta que muchasveces se compra un teléfono en “comodato”,lo que significa que el usuario lo compra conun contrato a 12 o 24 meses y mientras nofinalice ese contrato el terminal sigue siendode la compañía. Transcurrido ese período ysiendo el móvil del usuario se puede requerirel código MEP y si la empresa prestataria nose lo brinda, entonces lo puede calcular pormedio de un programa como el Blackberrysmart tool v1.0.0. Su uso es muy sencillo,debe instalarlo en la PC, conecta el teléfonopor medio del cable de datos, ejecuta el pro-



Figura 8


grama y de inmediato reconocerá al terminal,si no lo hace, haga clik en Do JOB y aparece-rá una pantalla como la de la figura 9 que lebrinda el código MEP de 16 dígitos. Hacemosla aclaración que este programa se encuentraen Internet en diferentes sitios de descargaPREMIUM.

Hasta este momento, tal como está nopodemos nosotros alojarlo en nuestro servidorporque dicho programa permite el cambio deIMEI del aparato, técnica denominada CLO-NACION y cuya práctica está penada por laley. Sin embargo, al momento de leer estaguía, seguramente ya habremos “quitado”dicha opción, razón por la cual podrá descar-gar el programa a través del link dado en nues-tra web www.webelectronica.com.mx,haciendo click en el ícono password e ingre-sando la clave “mepcode”.

Recuerde que si solicita el código al pres-tatario de telefonía celular, le solicitarán elIMEI que lo obtiene presionando *#06#. Unavez que tenga el MEP, debe desactivar la

opción de su terminal quedice wireless radio; yseguir la siguiente rutaS e t t i n g s / O p t i o n s /A d v a n c e O p t i o n s /SimCard. Una vez endicho menú debes escribirlo siguiente: MEPD a loque el teléfono arrojará unmensaje diciendoNetwork as Active.

Posteriormente debepresionar SHIFT y demanera simultánea tieneque escribir la palabraMEPE y/o dependiendodel modelo MEP2 (másadelante aclararemos mejoreste punto, cuando mencio-nemos cómo se libera unBlackBery Curve); luegodebe ingresar el código

MEP que solicitó o que calculó y al hacerlodebería decir Network as Disabled, lo queimplica que el móvil ha quedado liberado.

Tenga mucho cuidado de que el teléfonono se quede sin batería ni que lo apague demanera directa; porque recuerda que esopuede dañar el firmeware.

En nuestra web, en el reservorio mencio-nado con la clave “mepcode” encontrará,además, un video que le muestra cómo hacereste proceso paso a paso.

También hallará un tutorial con otros pro-cesos de liberación y los programas para lle-varlos a cabo, aunque aclaramos que estosmétodos los explicaremos en nuestra queridarevista Saber Electrónica.

A modo de ejemplo, a continuación expli-caremos lo que acabamos de mencionar, apli-cado a un BlackBerry 8900 (Curve) conmenú en inglés. Sin embargo, recuerde quede forma similar puede proceder para cual-quier modelo.

CAPÍTULO 2


Figura 9


LIBERACIÓN DE BLACKBERRY CURVE

A continuación daremos un ejemplo con-creto, listando las instrucciones paso a pasopara desbloquear el RIM BlackBerry 8900(Curve):

En el teléfono, desplácese y seleccione elicono “Administrar conexiones” (ManageConections, figura 10). Ponga en OFF todaslas conexiones seleccionando la casilla corres-pondiente, tal como muestra la figura 11.Presione la llave END ú OK.

Gire sobre el menú y seleccione el menúajustes (Settings), tal como muestra la figura12.

Dentro de AJUSTES, seleccione (hagaclick) en OPCIONES (Options, figura 13).

Ahora, ingrese en Opciones Avanzadas(Advanced Options, figura 14) y dentro deeste menú elija la opción SIM CARD (figura

15). Se desplegará la pantalla de la figura 16.Introduzca (escriba) la palabra MEPD. Tengaen cuenta que al escribir MEPD las letras noaparecen en la pantalla.

Este paso abre la personalización del dis-positivo, tal como muestra la figura 17, avi-sando que la red está activa.

Si no aparece la opción de red activa es quealgo no se ha hecho bien y, hasta aquí, nohemos cambiado ningún parámetro del celu-lar.

Cuando tenga la pantalla sugerida,Introduzca MEP2 (para escribir el “2”, presio-ne la tecla ALT y luego 2).

Nota: Al escribir en MEP2 las letras noaparecen en la pantalla.

En estos momentos le aparecerá una panta-lla como la de la figura 18, en la que se le pideque introduzca el código MEP. Este código se



Figura 11Figura 10

Figura 13Figura 12


lo debió entregar el operador telefónico o localculó en base a lo descripto más arriba. Unavez que escribió el código pulse la teclaENTER o Trackball y me dirá que el códigoes aceptado.

Aparecerá la pantalla de la figura 19, en laque se comprueba que el terminal se liberóexitosamente ya que la red está desconectada(Network Disabled). Obviamente, para otrosmodelos de celulares BlackBerry (sobre todo

para los más antiguos), las pantallas corres-pondientes a cada menú podrán ser diferentesy, como dijimos cuando comenzamos a hablarde liberación, en algunos casos, en lugar detener que escribir MEP2 deberá tipear MEPE.

Reiteramos que el cálculo del código MEPlo puede realizar con el programa Blackberrysmart tool v1.0.0. Esta aplicación podrá des-cargarla a través de la dirección de Internetdada en nuestra web:

CAPÍTULO 2


Figura 15Figura 14

Figura 17Figura 16

Figura 19Figura 18



Debe hacer click en el ícono password eingresar la clave “mepcode”. En dicho sitioencontrará también información adicional,programas y videos de ejemplo.

LIBERACIÓN Y FLASHEO DE

BLACKBERRY 8XXX Y 9XXX

Enseñaremos paso a paso cómo desbloque-ar cualquier BlackBerry de las series 8000 ó9000.

Antes que nada, asegúrense de que puedenactualizar sin problema el Sistema Operativode su BlackBerry, es decir que hayan actuali-zado sin mayor inconveniente por lo menosuna vez su Dispositivo.

Realicen todo el proceso como está descri-to, no salten ni omitan NADA. Para actualizarel sistema operativo haga lo siguiente:

1.- Debe realizar un respaldo de laINFORMACIÓN que hay en el teléfono, es lomejor que puede tener a mano en caso de quealgo falle.

2.- Verifique que esté usando la última ver-sión del Desktop Manager(Administrador deEscritorio), si no la tienedescárguela a partir de loslinks que damos en nuestraweb, con los datos quebrindamos al finalizar esteartículo.

3.- Descargue la ver-sión más reciente del OSpara su dispositivo de lapágina de RIM(http://na.blackberry.com/eng/support), figura 20.

4.- Instale el archivo.exe que descargó. Si estaversión es suministrada

por su operador de servicio entonces salte elpaso 5. Ahora si descargó un OS para su dis-positivo pero de otro proveedor, entoncessigua con el paso 5.

5.- Borre el archivo “vendor.xml”, su ubi-cación es C:\Archivos de programa\Archivoscomunes\Research In Motion\AppLoader, o lomas fácil es realizar una búsqueda en su com-putadora del archivo “vendor.xml” y alencontrarlo borrarlo.

6.- Conecte su BlackBerry a la computado-ra, si es necesario escriba el password de suBlackBerry y presione OK.

7.- Ajecute el Desktop Manager(Administrador de Escritorio). Debería recono-cer que hay una actualización disponible parasu terminal, (recuerde que el vendor.xml, debióhaber sido eliminado para que esto funcione).

8.- Cuando el Cargador de Aplicacionestermine de analizar la configuración del dis-positivo BlackBerry, la pantalla de selecciónde aplicaciones del dispositivo aparecerá,mostrando las aplicaciones y el OS disponiblepara la instalación, las aplicaciones con mar-cas de verificación son las que se instalarán(Ud. puede escoger cuáles serán).



Figura 20


9.- Si no realizó un respaldo, lo deberíahacer ahora.

10.- Siga las indicaciones en la pantalla, ydebería instalar su sistema operativo luego deunos 40 minutos.

NOTA: no desconecte por nada del mundosu BlackBerry de la PC. Aunque parezca queno hace nada, “lo está haciendo”, espere hastaque cargue la pantalla de bienvenida en el dis-positivo para poder desconectarlo.

De esta manera, Ud. ya sabe cómo actuali-zar el sistema operativo de la PDA y ahorapuede aprestarse a la liberación.

Las herramientas básicas que necesitamospara desbloquear un terminal son laBlackBerry a liberar, el programa MS .NETFramework instalado en un sistema operativoWindows (lo descarga de la página deWindows), el programa BlackBerry DesktopManager (v4.7.0.32) y el sistema operativo dela BlackBerry sin bloqueo que lo descargadesde la web de la empresa RIM.

También precisaremos el programa MFIMultiloader que permite la liberación de laBlackBerry.

NOTA: Recomendamosque visite la web de referenciaantes de proceder a la realiza-ción de los pasos que mencio-namos a continuación. No noshacemos responsables porfallas o daños que esto puedacausar en la terminal, procedera la liberación “es SU deci-sión”. Se necesita lo siguiente:

1- Programa Microsoft NetFramework 2.0.

2- Programa DesktopManager v4.7.0.32.

3- Sistema Operativo (OS)compatible con nuestro mode-

lo BlackBerry.

4- Borrar el archivo VENDOR.XML. Suubicación es C:\Archivos deprograma\Archivos comunes\Research InMotion\ AppLoader, o lo mas fácil es realizaruna búsqueda en su computadora del archivo“vendor.xml” y al encontrarlo borrarlo.

5- Programa MFI Multiloader.

Importante: el MFI MULTILOADER“dicen que fue una fuga de información deRIM”, por lo tanto es normal que la empresalos elimine de los lugares desde donde sepuede descargar. Sin embargo, periódicamen-te coloco en buscadores la frase “MFI MUL-TIOLOADER” y hay varios sitios de descar-ga. He intentado localizar información sobrela propiedad intelectual de dicho programa sinéxito (en Internet hay información contradic-toria) por lo cual desconozco si el uso del pro-grama es legal.

Por ejemplo, podrá descargar el archivoMML SETUP que es el instalador del MFIMultiloader. El archivo posee 8 partes.

El método de liberación consiste en la ins-talación mediante “flasheo” de un sistema

CAPÍTULO 2


Figura 21


operativo liberado, por lo tanto, recuerden quela batería del teléfono debe estar 100% carga-da. Las instrucciones a seguir son las siguien-tes:

1º Instale en su computadora el programaMicrosoft Net Framework 2.0.

2º Instale el programa MFI MultiLoader(MML Setup.rar). Son unos 800MB en 8 par-tes. Tiene que descomprimir las 8 partes delarchivo en una misma carpeta, o descompri-mimos la parte 1 en donde querramos, (creeuna carpeta con el nombre MML) y las demáslas descomprime solas en esa carpeta sin quenosotros tengamos que hacer nada, al finalquedará una carpeta con un tamaño superiora 1,4GB.

4º Se sustituye C:\MML, (la carpeta en C:\llamada MML que nos creó al instalar elMFI) por el que nos aparece después de des-comprimir todas las partes descargadas desdeInternet.

5º Instale el Programa BlackBerryDesktop Manager v4.7.0.32 (debe hacerloluego de haber sustituido lo que hay en la car-peta MML).

5º DesconectamosINTERNET de la PC(MUY IMPORTANTE)

6º Ejecutamos el pro-grama MFI MultiLoader

7º Señalamos las casi-llas [erase] y [Autostart]

8º Conectamos laBlackBerry y esperamos aque termine el proceso, sino estamos seguros de quehaya terminado, espera-mos a que el programa nosdiga algo (este procesopuede demorarse variosminutos).

9º Cuando termine el proceso desconecta-mos la terminal, quedará un 1 en el displaydel celular, con el Blackberry DescktopManager, flasheamos con la flash que ante-riormente teníamos, (ya saben, lo mismo deantes, este proceso puede durar un buen rato),y cuando termine, ya debería estar libre y fun-cionando 100%.

A los efectos de “facilitar” la tarea de libe-ración, a continuación reproducimos el méto-do sugerido en www.diginota.com.

1- Antes de realizar cualquier operación,RECUERDE que debe realizar una copia deseguridad (respaldo) la cual se cargará unavez culminado todo el proceso.

2- Asegúrese de tener la CONEXIÓN AINTERNET DESACTIVADA/APAGADA/DES-CONECTADA, sino el programa MFIMultiloader va conectarse a una Base deDatos en Línea y no va a permitir que haga-mos el proceso.

3- Instale en su computadora los programaMicrosoft Net Framework 2.0. y MFIMultiLoader (MML Setup.rar)



Figura 22


4- Retire la SIM card y la memoria SD dela BlackBerry.

5- Ubique la carpeta C:\MML\bin, figura21 y allí ejecute el archivo MML.EXE (figura22).

6- Conecte la BlackBerry a la computado-ra y espere (toma su tiempo) hasta que apa-rezcan las imágenes mostradas en la figura23.

7- Cierre el MFI Multiloader y desconecteel teléfono. Vuelva a conectar la BlackBerry.

8- Abra el Desktop Manager (no va a apa-recer el PIN) > Application Loador >Agregar/Eliminar Aplicaciones, aquí si va aaparecer listado el PIN, lo seleccionamos >Seleccione todas las opciones a instalar en eldispositivo y presione “siguiente”. Esperenuevamente que se cargue el SistemaOperativo.

Nota: Si le aparece una ventana de errordiciendo que no se ha podido conectar denuevo al dispositivo en un proceso de etapasmúltiples, no se preocupe…

Escriba en la BlackBerry START ( S T A R

T ), luego al rato le va a aparecer la ventana deerror 507 y repiten nuevamente el paso 8.

9- Restauramos la copia de seguridad rea-lizada.

Según mi experiencia, este capítulo debeser el más requerido de este texto pues, comoya dijimos, cada vez más usuarios empleanteléfonos BlackBerry en América Latina. Laposibilidad de manejar programas de chat y laversatilidad del dispositivo lo convierten enun móvil muy pretendido por públicos de dis-tintas edades.

Además, como hay una gran cantidad demodelos, siempre existirá un teléfono que seacomode a las pretensiones de los usuarios.Consultados a los “expertos”, pude comprobarque hay una gran cantidad de métodos de libe-ración para que el celular pueda reconocerchips de cualquier operador.

Explicamos el método más sencillo, queconsiste en la introducción de un código de 15ó 16 dígitos pero que presenta el inconvenien-te de que muchas veces se dificulta un pocoencontrar este código, por ello también descri-bimos métodos alternativos que incluyen la

programación (flasheo)del terminal.

Al momento deescribir este texto está-bamos probando unacalculadora de códigopara BlackBerry perolos resultados son bas-tante dispares, aún parael mismo modelo perobloqueado por diferen-tes operadores.

Quizá en un cortotiempo podamos darlela buena noticia y ya norequiera tediosos méto-dos de liberación. ☺☺

CAPÍTULO 2


Figura 23


Los expertos en liberar teléfonos celularesgeneralmente conocen a las personas o susapodos, que suelen programar aplicacionesque permiten la liberación de ciertos modelosde teléfonos celulares. Para los Motorola queconectan con la PC a través de su puerto miniUSB, uno de los programas más empleados esel P2K Easy Tool que suele ser parte de la suitUniversal Simlock Remover. Se suele asignarla autoría del P2k Easy Tool a Zulea,Mongongo y otros cyber-colaboradores perohay quienes afirman que Zulea ya no se dedi-ca a estos menesteres y por eso el P2K EasyTool ya no fue actualizado. Uno de los cola-boradores de nuestra querida revista en eltema de celulares me acercó la versión 5.3 deeste programa y otra versión supuestamentemás reciente llamada 6.1 que posee la posibi-lidad de liberar modelos recientes “y sin rea-lizar el famoso Test Point”. El problema esque esta versión requiere contraseña y al

momento de escribiresta nota no he podidoutilizarlos sin el empleode la caja, por lo cual,podrán bajarlo denuestra web pero sólolo pdrán usar si poseenla Motorola Unloker.Sin embargo, la versión5.3 del P2K Easy Toolya se encuentra “librede uso” y hasta hepodido liberar unV1100 y un A1000 perorealizándole el testpoint según las indica-ciones brindadas en el

Motorola TP Selector, cuya última versiónpuede descargar de GSMSERVER.COM.

Para comenzar, recuerde que liberar unmóvil es legal, siempre que sea suyo o quecuente con el consentimiento por escrito deldueño y que los programas que permiten laliberación pueden ser craqueados sin cometerdelito cuando los mismos no poseen propie-dad intelectual (lo que ocurre casi siempreporque las empresas no suelen dar consenti-miento para el uso de dichos programas y, porlo tanto, no se los puede registrar).

Muchos de los modelos de Motorola sepueden liberar utilizando el P2K Easy Tool sinnecesidad de realizarle un Test Point (recuer-de que el test point es una técnica que permitequitarle al celular una restricción por hardwa-re para que pueda ser programado sin necesi-

CAPÍTULO 3


Capítulo 3LIBERACIÓN, FLASHEO Y ACTUALIZACIÓN

DE CELULARES MOTOROLA DE ÚLTIMA GENERACIÓN


dad de introducir clavesespecíficas). De nuestraweb, www.webelectroni-ca.com.mx, haciendoclick en el ícono passworde ingresando la clave“testmoto” podrá descar-gar varias versiones delP2K Easy Tool (incluso seda un link para la descar-ga de la famosa versión6.1) y los demás progra-mas mencionados en esteartículo. Es aconsejableque tengan instalada en suPC alguna versión delprograma original deMotorola, el MotorolaMobile Phone Tools, yobviamente el propioUNIVERSAL SIMLOCK REMOVER.

Antes de entrar en el “paso a paso”, lescomento que son necesarios los dos progra-mas ya que en el proceso de liberación, elcelular necesitará ser reconocido por la PC demaneras diferentes, o sea utilizando driversdiferentes, cada programa tiene sus drivers yse utilizarán en el proceso. Para liberar uncelular Motorola de última tecnología, segura-mente deberá realizarle un test point y paraello, la empresa Gsmserver ofrece un progra-ma que le muestra en imágenes cómo hacerdicho proceso. Por ejemplo, cuando instalo yejecuto dicho programa, si quiero saber cuáles el punto de test point de un celular

Motorola L7, el programa me mostrará la ima-gen de la figura 1. Le muestra el punto quedeberá colocar a un potencial de masa paraque el móvil se pueda comunicar con la PC através del programa P2K Easy Tool.

Ahora bien, para acceder a dicho punto,deberá desarmar el celular y para ello tieneque tener el manual de servicio del teléfono.En nuestra web, con la clave “telcel” podrádescargar una gran cantidad de manuales deservicio.

Sobre el L7 SLVR específicamente, existendos tipos de placas de circuito impreso, la V1y la V2 por lo cual deben revisar cuál placaposee su celular, la que debe ser exactamente

Liberación , Flasheo y Actualización de Celulares Motorola de Última Generación


Figura 1

Figura 3Figura 2


igual a la mostrada en el programa, si no noprosigan.

Para desarmar el teléfono deben tener lassiguientes herramientas:

1. Destornillador plano.

2. Destornillador tipo Torx T6.

4. Cable de unos 10 cm que no sea dema-siado flexible.

5. Cinta Adhesiva (Opcional).

6. Pro-grama: P2K_Easy_Tool _v5.3 ó 6.1(si es un modelo de un par de años, recomen-damos el uso de la versión porque es muchomás estable).

7. Cable Mini-USB.

8. Nuestro Móvil Motorola L7.

9. Alguna tijera o cuter para cortar el brin-daje.

En primer lugar con el destornillador T6quitamos los 4 tornillos que unen la plaqueta,tal como muestra la figura 2. Luego, comohemos retirado la tapa, quedan al descubiertolas siguientes partes, mostradas en la figura 3:

1. Conexión del Teclado.

2. Conexión de la Antena.

3. Conexión del Display.

4. Conexión del Auricular.

5. Queda la conexion de la cámara, (que seencuentra debajo de la plaqueta).

Debe quitar cada una de las partes de modoque quede solo la plaqueta y sea más fácil derealizar el test point. Si se fijan bien en la figu-ra 1, no es preciso quitar el blindaje ya quepueden hacerlo con el punto que se encuentrafuera del blindaje.

Tenga en cuenta que el L7 es un modelo enel que el blindaje va conectado a la masa de laplaqueta por lo cual se lo debe quitar con unsoldador por ultrasonido. En general me dicenque es más fácil cortar el blindaje pero no loaconsejo porque eso significa mutilar el apa-rato. Cuando haya encontrado el punto de testpoint hagan lo siguiente:

1. Conecte el cable Mini-USB a la PC.

2. Conecte el cable Mini-USB a la placabase de nuestro móvil.

3. Conecte el punto (A) del cable con elpunto (A) de la placa base (figuras 4 y 5).

4. Conecte el Punto (B) del cable con elpunto (B) de la placa base.

5. Acerque la batería a los contactos de laplaca base “y listo”, ya se ha hecho el testpoint ya que la PC identifica el dispositivo yemite su sonido típico como cuando conecta

CAPÍTULO 3


Figura 4

Figura 5


una memoria USB en la computadora, des-pués de esto quite el cable sin la batería de laplaca base, si la suelta se debe comenzar denuevo el proceso.

Ahora, ejecutamos el programa P2K EasyTool (figura 6) haber hecho el test point, abri-mos el programa P2K, easy tools y seguimoslos pasos mostrados en la figura 6.

El programa realizará su trabajo y cuandotermine mostrará una imagen como la de lafigura 7, lo queindica que elteléfono ha sidoliberado.

LIBERAR SIN

TEST POINT

Otro progra-ma que pode-mos utilizar y que yahemos mencionado enotras ocasiones es elUNIVERSAL SIM-LOCK REMOVER,que sirve para variosmodelos y marcas, escomo una recopilación

de distintos softwares para liberar y flashearde distintos modos a diferentes marcas ymodelos de celulares. En este caso sólo utili-zaré una de las utilidades que es dedicada aMotorola.

Primero asegúrense de tener el MotorolaMobile Pone Tools y que al conectar el celularpor USB sea reconocido por el sistema comoun dispositivo de modem, esto lo pueden veri-ficar en el administrador de dispositivos: clickderecho en Mi Pc, Propiedades, solapaHardware (figura 8), Administrador de dispo-sitivos. (figura 9). Una vez que el teléfono fuereconocido, ejecute el Universal SimlockRemover (USR).

R e c u e r d eque es una suitque permite tra-bajar con variasmarcas y mode-los, por lo cuales como si fue-sen varios pro-gramas en uno yUd. deberá ele-

gir la opción Motorola.Al ejecutar el progra-ma aparece la imagende la figura 10.

En la solapa pro-gramas buscamos lacategoría Motorola, laexpandimos con el



Figura 6 Figura 7

Figura 8

Figura 9


signo “+”, y seleccione el programa“Motorola -Uni-BlackBoxII - Motorola P2kEasy tool V 5.3”.

Con el botón START que está abajo, a laderecha de la ventana principal, ejecutamos elprograma seleccionado.

Aparece una ventanita en la que debemosdar click en aceptar (figura 11) y apareceráuna imagen como la de la figura 12.

Elija el modelo del teléfono y la acción quequeremos realizar, para ello seleccionamos elmodelo en la lista desplegable, L6, por ejem-plo, y en la solapa LOCKS seleccionamos

“Unlock SP”, que es la acción quenos interesa.

Ahora antes de conectar elcelular lo debemos apagar, yMANTENIENDO presionadassimultáneamente las teclas “*” y“#”, presionamos el botón deencendido, de manera que el celu-lar no se encenderá normalmentesi no que entrará en el modo deprogramación. La pantalla se verásimilar a la de la figura 14.

Recuerden tener la batería biencargada para evitar interrupcionesen el proceso que podrían dañar al

sistema operativo del celular. Si la batería notiene buena carga, en la pantalla de la figura14, en vez de el mensaje “OK to ProgramUSB” dirá “Low Batery“.

Conectamos el celular al cable USB y alser detectado por el sistema como un nuevodispositivo, lo debemos instalar con los dri-vers que están en la carpeta del USR, mas pre-cisamente en C:\Archivos de programa\USR\support\ Motorola\ Motorola_ V80_V220_ E380_ C45 0_C650_ Unlocker\ DRI-VERS\ Windows XP.

En el administrador de dispositivos debe-mos verificar que quede reconocido como se

muestra en lafigura 15.

Si el celu-lar es detec-tado porW i n d o w sdirectamentecon algúnotro driver,vamos aladministra-dor de dispo-sitivos, lobuscamos, yen las propie-

CAPÍTULO 3


Figura 10

Figura 11

Figura 12


dades deldispositivoc a m b i a -mos elcon t ro la -dor por elque semencionóa n t e r i o r -mente. Dem a n e r a

que quede instalado como “Motorola FlashInterface”.

De esta manera estamos en condiciones dedecirle al programa que comience el procesode liberación, lo hacemos cliqueando en laventana del P2k Easy Tool, en el botón quedice “Do Selected Jobs”, o sea, realizar lastareas seleccionadas (figura 16). La ventanadel programa irá registrando una serie desucesos, hasta que en un momento el celularse apagará automáticamente. Presten atención

a los mensajes que dá elprograma en la lista desucesos, ya que el teléfo-no se apagará tanto sitodo sale bien como si nohemos tenido éxito. Esbastante claro, si va todobien saldrá una ventanacon instrucciones eninglés de los pasos a

seguir. Y si por algún motivo, como por ejem-plo que la versión del boot loader de nuestroteléfono no sea compatible y no se puede rea-lizar el proceso, se verá claramente la palabra“ERROR”. En ese caso, Lamentablemente,deberá recurrir al famoso y siempre temidotest point. Entonces si va todo ok veremos laventana de la figura 17.

Desconectamos el cable, encendemos elcelular normalmente, esperamos que arranquecompletamente y conectamos ahora el cableUSB nuevamente, de manera que sea recono-cido con los drivers del Motorola Phone tools(como modem USB), esperamos unos segun-dos para que lo reconozca y le damos OK alcartel que se ve en el P2K Easy Tool (ante laduda es preferible verificar como hicimos alprincipio en el Administrador de dispositivosque Windows lo haya reconocido como dispo-sitivo módem “Motorola USB módem” antesde dar OK).



Figura 13

Figura 14

Figura 15

Figura 16

Figura 17


Una vez hecho esto, el P2k Easy Tool lodetectará y continuará con el proceso.Intentará pasar al modo P2K, con lo que haráque el dispositivo se deje de ver como modemy windows lo detectará como nuevo dispositi-vo. Seguimos las instrucciones para instalarlos drivers que nos da windows indicandocomo ubicacion de estos la siguiente:C:\Archivos de programa\ USR\ support\Motorola\ Motorola_ P2K_ Tool_Drivers.

Puede ser que antes de que hayamos insta-lado los drivers del modo P2K el programahaya tirado un error de comunicación y hayafinalizado sin exito el desbloqueo, pero si yainstalamos los drivers, es cuestion de volver aempezar de cero y cuando lleguemos a estainstancia pasará al modo P2K sin problemas.Una vez que pasa al modo P2K aparecen unaslineas más en la pantalla de sucesos y finalizael desbloqueo apagando el celular automática-mente. El teléfono estará liberado. Vale acla-rar que hay diferentes versiones tanto del USRcomo del P2K Easy Tool, así como tambiéndiferentes versiones de BootLoaader de cadacelular, de manera que hay que dar con la teclacon la versión correcta para cada modelo. Perodesde ya, como les dije antes, la versión 3.9del P2K Easy Tool es la más estable que heprobado y con la que pueden liberarse los telé-fonos Motorola de hace más de 2 años.

Las versiones de celulares Motorola quepuede desbloquear esta versión del programason las siguientes:

C236, C250, C260, C266, C268, C330,C331, C332, C333, C334, C335, C336, C350,C350i, C350L, C350V, C353, C355V, C359V,C370, C380, C381, C385, C390, C450,C450L, C550, C650, C651, C975, C980,C980M-Intel, C980M-Micron

E1 ROKR, E1000, E1000M, E1060,E1120, E370, E375, E378i, E380, E390,E396, E398, E550, E790, E798, E920

L2 L6, L7, U6, M1000

T280, T280i, T720, T720i, T721, T722i,T725e

V3 RAZR, V3i2, V60, V60i, V66, V66i,V70, V80, V150, V180, V186, V188, V186,V188, V190, V220, V226, V300, V303, V330,V360, V360v, V400, V500, V505, V525,V525M, V535, V547, V550, V600, V620,V635, V975, V980, V980M-Intel, V980M-Mivron, V1050

Para concluir, en resumen, lo que debehacer para liberar el celular (en caso de que noprecise el test point) es lo siguiente:

- Abra el USR y de él, el P2K Easy Tool.

- Conecte el celular encendido en modoprogramacion (* + # + Power).

- Seleccione el modelo de celular en elP2K, tilde la opción “Unlock SP”.

- Cliquee en “Do Selected Jobs”

- Cuando se lo pida, desconecte el cabledel celular y encienda el teléfono normalmen-te.

- Conecte el cable, seleccione Ok, instalelos drivers P2K.

- Culmina la liberación.

De todo lo dicho, lo único que no podemosasegurar es que pueda conseguir una versióndel P2K Easy Tool 6.1 crackeada como paraque se ejecute sin la caja unlock y que en casode que nosotros tengamos acceso a dichainformación, la colocaremos en nuestra web,en el link que hemos mencionado.

TRABAJANDO CON LOS MOTOROLA UMTS

Presentamos algunos métodos para traba-jar con celulares Motorola de UltimaTecnología desde el V3c hasta el actualMilestone (popularizado en los últimos 6meses por su comercialización por parte de

CAPÍTULO 3



los principales prestadores). Si bien el mode-lo V3c es bastante viejito, hace menos de dosaños adquirió popularidad por ser de los pri-meros 3G comercializado masivamente. Losseguidores de Saber Electrónica están acos-tumbrados a leer artículos en los que suelenexplicarse métodos de liberación de teléfonoscelulares de diferentes empresas, eligiendopara la demostración a los modelos másrepresentativos de cada tecnología. Con res-pecto a los móviles Motorola, publicamosvarios documentos y hasta un “ManualUniversal” que solo contemplaba algunosmodelos UMTS (3G). Para los teléfonos queconectan con la PC a través de su puerto miniUSB, uno de los programas más empleadospor los terminales Motorola es el P2K easyTool que suele ser parte de la suit UniversalSimlock Remover. Ya dijimos que la versiónsupuestamente más reciente llamada 6.1, queposee la posibilidad de liberar modelosrecientes “y sin realizar el famoso TestPoint”, no estaba disponible para su uso sinla BOX Motorola Unloker. Por razones deespacio no podemos brindar toda la informa-ción pero Ud. podrá descargar de la web,todas las guías y programas que hemos expe-rimentado con éxito y que abarcan casi a latotalidad de modelos UMTS (3G).

Mucho hemos hablado del famoso V3 deMotorola, incluso de V3x, el cual hemos“desarmado parte por parte” y conel cuál editamos un video de man-tenimiento y reparación, es por esoque quiero comenzar este manualhablando del último terminal quellegó a mis manos, me refiero alMilestone.

Pensé que me iba a encontrar conun clon del iPhone, pero creo queson muy diferentes… aquí va unapresentación, tomada de los blogsdel Congreso Mundial de TeléfonosCelulares 2010 (www.mobileworld-congress.com), figura 18.

Es el primer terminal con sistema operati-vo Android 2.0 que llegó a mis manos. ElMILESTONE, es el móvil que Motorola hapresentado en ocasión del Mobile WorldCongress 2010. Sin embargo, en Argentina,algunos prestadores lo ofrecen desde el 2009,en mayo fue presentado en Perú y rápidamen-te estará en casi todos los países de AméricaLatina.

Destaca especialmente por llevar integradoel sistema operativo de Google, pero tambiénpor su amplia pantalla multitáctil de 3,7 pul-gadas. Ultrafino como él sólo, cuenta con unteclado QWERTY deslizante que nos permiti-rá acceder con mucha más soltura a todas lasopciones de Internet (realmente es muy versá-til en este sentido).

El Motorola MILESTONE está esencial-mente pensado para aquellos que manejan elmóvil como un útil de trabajo, además deconectarse a diario a la Red para utilizar lasaplicaciones gratuitas de Google, personalizarsu teléfono, navegar sin cables o viajar con elGPS y la brújula electrónica a cuestas.Estamos ante un teléfono móvil completo,práctico y funcional (figura 19).

Podemos decir que es un terminal eminen-temente práctico, cuyo diseño está pensadopara los que suelen manejar el teléfono para



Figura 18


trabajar en Red, conectarse con sus amigos odisfrutar de todos los contenidos de que dis-ponemos online. Tanto es así, que para la oca-sión Motorola ha diseñado uno de los smartp-hones más delgados del mercado, de tan sólo13,7 milímetros de grosor. Por si esto fuerapoco, en la parte trasera del teléfono nosaguarda un teclado QWERTY deslizante quenos permitirá escribir textos con agilidad yacceder a la Red de la forma más sencilla posi-ble.

Para la pantalla de este terminal tampocose ha escatimado. Estamos ante una multitác-til de 3,7 pulgadas, de 854 píxeles de ancho y400.000 en total que nos permitirán ver connitidez todos aquellos contenidos que querra-mos reproducir. Ahí entran vídeos en alta defi-nición e imágenes altamente nítidas, inclusoen modo panorámico. La pantalla cuenta ade-más con zoom táctil para ampliar las fotogra-fías con los dedos, de la manera más fácil quehasta el momento se conoce (figura 20).

Cuenta con una cámara fotográfica consensor de cinco megapíxeles, a la altura de lascaracterísticas avanzadas de este terminal. Elcaso es que además, integra Flash LED dual,autoenfoque y estabilizador de imagen. Por siesto fuera poco, el teléfono es capaz de grabarvídeo en resolución D1, es decir, de 720 x 480píxeles, aproximadamente en lo que sería lacalidad de un DVD.

En cuanto a las posibilidades multimediadel terminal, es capaz de reproducir música,vídeo y fotos. El teléfono es compatible conlos formatos más habituales: MP3, AAC,WAV, MPEG-4, H.263 y H.264, integra RadioFM con RDS y soporte JAVA. Pero ésto no estodo. Las condiciones multimedia del MILES-TONE se verá mejorada con la llegada al mer-cado de una base multimedia que nos permiti-rá utilizar el teléfono como reloj-despertador,reproductor de archivos de imagen, vídeo,sonido y lo que es más interesante, comomarco de fotos digitales (figura 21).

Uno de los principales aspectos de esteMotorola MILESTONE es el hecho de quelleve Android 2.0 como sistema operativo,corriendo a través de un procesador Cortex A8de alta velocidad. De esta manera, el smartp-hone de la estadounidense se convirtió en elprimero con tecnología Android que llegó almercado Latinoamericano.

Al contar con sistema operativo Android,el MILESTONE se integra perfectamente contodas las aplicaciones que ofrece Google a tra-

CAPÍTULO 3


Figura 19

Figura 20

Figura 21


vés de la Red. Nos referimos a conexión direc-ta a aplicaciones tan útiles como GoogleSearch, Google Maps, Gmail y hastaYouTube. Además, los usuarios de este teléfo-no pueden acceder directamente a todas lasaplicaciones y widgets de Android Market y alas propias tiendas o comercios del fabricante:Motorola Media Link y Motorola PhonePortal. Para tales efectos, los usuarios del telé-fono acceden a la Red a través de la conexiónWi-Fi que incorpora el terminal. A ésto hayque añadirle navegador GPS y brújula electró-nica (figura 22).

El teléfono viene equipado conuna tarjeta microSD de 8GB. Aúnasí, los usuarios más avanzadospodrán ampliar la memoria externadel teléfono con tarjetas microSD dehasta 32GB de capacidad. Cuentaademás, con una batería de ion delitio de 1.400 mAh, suficiente comopara soportar toda la actividad multi-media que puede abarcar el teléfono.

En Argentina, la empre-sa Personal comenzó aofrecerlo en noviembre delaño pasado y hoy, 6 mesesdespués, ya se ha populari-zado encontrándolos enplanes que van desde losU$S200, sin embargo, sidesea conseguir el teléfonolibre de operador, su costopuede superar los $2200(unos 550 dólares).Adicionalmente puedeadquirir una base multime-dia y un soporte para quepodamos utilizar comoGPS y manos libres dentrodel coche.

En la tabla 1 puedeapreciar una ficha técnicadel equipo.

LIBERACIÓN DE MILESTONE

Y OTROS MOTOROLA UMTS:LO QUE DEBE SABER

Hace más de 7 años que en SaberElectrónica estamos publicando artículossobre liberación de teléfonos celulares y siem-pre mencionamos que el principal problemacon que se encuentra el técnico es la falta deinformación y que muchos técnicos dedicadosal servicio de celulares no poseen formaciónteórica que les permita comprender qué está



Tabla 1

Figura 22


haciendo cuando usa una cajita de liberaciónque normalmente paga fortunas (cualquiercaja como la smart, red box, tornado, dongles,etc. las cobran más de 300 dólares).

No nos cansaremos de decir que todos losteléfonos celulares deben ser “implícitamen-te” iguales ya que todos pueden comunicarseentre sí por medio de la red de telefonía celu-lar y, por más que cambie la tecnología(CDMA, GSM y UMTS, por ejemplo) lo quedistingue a los móviles entre sí es la cantidadde tareas adicionales a la comunicación quecada uno hace (sacar fotos, reproducir videos,comunicarse a Internet, ejecutar juegos, repro-ducir música, etc.).

La liberación de un teléfono celular parapermitir que el móvil GSM pueda reconocer aun chip de cualquier compañía debe ser enton-ces, muy similar para cualquier celular y supráctica NO CONSTITUYE DELITO siem-pre que el móvil sea del usuario.

Aclaración: Recuerde que solamentepuede realizar programaciones o modificacio-nes en un teléfono celular si posee la autoriza-ción “por escrito” del dueño. Los teléfonoscomprados en comodato NO SON DELUSUARIO y las compañías prestatarias deservicio de telefonía celular PROHIBEN quepersonal no autorizado realice operaciones deservicio de cualquier tipo.

La liberación consiste en quitar un canda-do que las empresas operadoras colocan enuna posición de la memoria de usuario y paraello muchos programadores realizan aplica-ciones (programas) para escribir los datos endicha memoria que permitan quitar el men-cionado candado. Sólo se liberan celularesGSM.

Desbloquear un teléfono es una prácticaque permite que el móvil posea las máximasprestaciones para las cuales fue diseñado.Muchas veces dos teléfonos de la mismamarca pero distinto modelo poseen el mismohardware, pero a uno de ellos (el más barato)

le limitan algunas operaciones o su memoria.El desbloqueo elimina las interrupciones quefijan esas limitaciones. El desbloqueo NOCONSTITUYE DELITO siempre que elmóvil sea del usuario.

Clonar un celular implica “cambiarle sunúmero de documento” es decir, cambiar elnúmero de IMEI (en GSM) o el número deserie (en CDMA) y su práctica SIEMPRECONSTITUYE DELITO penado por la ley, yaque generalmente se realiza en unidades quefueron dadas de baja por el dueño por pérdida,robo, extravío o daño, colocándole un númeroque no le pertenece para que la red los reco-nozca como otros teléfonos.

Para liberar un celular hay varios métodospero, en general, hacen falta dos cosas:

1) Conectar el teléfono a la computadora.

2) Contar con un programa que permitaescribir en la memoria del micro del celularpara quitar el “candado” o interrupción quele permita reconocer chips de cualquier com-pañía.

“Todos los teléfonos se pueden comunicara través de protocolo RS232, o MBus oFBus”. En el protocolo RS232 se emplean trescables: TX, RX y GND y la velocidad detransmisión es relativamente baja (es normaluna velocidad de 9600 baudios). El protocoloRS232 es el que maneja el puerto serie o puer-to COM de la computadora. En MBus y FBusse emplean 4 cables, típicamente los mismosque en RS232 pero que se llaman de diferenteforma más un cuarto hilo que lleva tensión. Enestos protocolos se puede enviar datos amayor velocidad; en MBus típicamente 10MBy en FBus 100MB. MBus y FBus son los pro-tocolos que maneja el puerto USB de la com-putadora (MBus equivalente a USB 1.1 yFBus equivalente a USB 2.0).

Los teléfonos celulares que se conectan alpuerto USB de la computadora para intercam-biar archivos, deben emplear programas que

CAPÍTULO 3



comuniquen a dicho teléfono a través delpuerto USB y para su ejecución normalmentese precisa la instalación de un driver paracomunicar al teléfono con la PC. Los móvilesque se conectan por RS232 en cambio, nor-malmente no requieren la instalación de dri-vers, ya que los programas realizan el inter-cambio de datos a través de los tres hilos (TX,RX y GND). Es por este motivo que siemprerecomiendo a los principiantes que traten derealizar experiencias de mantenimiento decelulares utilizando conexión serial o RS232y, para ello, es preciso contar con programasque comuniquen a la PC y al teléfono por unpuerto COM.

Ahora bien, los teléfonos celulares mane-jan diferentes niveles que la computadora paracomunicarse a través de RS232, razón por lacual es preciso un “adaptador de niveles”. Lacaja de trabajo RS232 básicamente posee uncircuito integrado MAX232CPE que realizaesta adaptación. Ahora bien, la caja se conec-ta a la computadora por medio de un cableprolongador de puerto serial que se puedecomprar en cualquier casa de computación oque Ud. mismo puede armar, ya que sólo espreciso conectar 3 cables (patas 2, 3 y 5 delpuerto serial o puerto COM).

El técnico puede tener problemas con lafabricación del cable que conecta al teléfonocon la caja, y es aquí donde entra en juego elingenio de cada uno. El problema se simplifi-ca si se tiene el manual de servicio del teléfo-no celular con el que vamos a trabajar a losefectos de saber dónde está el conector queposee los contactos RX, TX y GND.

Normalmente estos contactos son parte delconector exterior del móvil y en otras ocasio-nes se encuentra en el compartimiento dondese aloja la batería.

Hechas estas aclaraciones, explicaremoscómo se realiza la liberación de móvilesMotorola UMTS, 3G.

LIBERACIÓN CON MOTOBLAZE

Según lo dicho en la introducción de estemanual, lo más importante no es el circuitoelectrónico que conecta al teléfono con la PCsino el programa que va a utilizar para la libe-ración.

Los terminales Motorola se pueden liberarpor servidor remoto, utilizando un programallamado MOTOBLAZE; este programa se eje-cuta desde la web y para cada liberación tieneque pagar a la compañía propietaria por suuso. Los usuarios que deseen liberar su termi-nal pueden hacerlo utilizando un programaDEMO que la empresa pone a disposiciónpara probar su efectividad y los técnicos debe-rán pagar el servicio del propietario del pro-grama.

En Internet encontrará infinidad de cracks ygeneradores de seriales para este programa y laempresa propietaria dice que violentarlo escontra la ley. Al respecto no puedo emitir opi-nión, ya que desconozco si Motorola le hadado autorización a esta empresa para utilizarsus móviles con dicho recurso. Si la empresapropietaria de MotoBlaze no cuenta con laautorización de Motorola, entonces no puederegistrar el programa y si el programa no estáregistrado y alguien consigue quitarle el “can-dado” para poder utilizarlo, entonces NO ESDELITO, pero, si un usuario del motoblaze(técnico o no) consigue burlar la seguridad delservidor del fabricante e ingresa a él para utili-zar sus recursos y así liberar el programa,entonces creería que en ese caso SI hay delito.Como puede observar, la línea que separa lolegal de lo no permitido puede ser muy delga-da y lo que siempre digo es que si Ud. se dedi-ca a liberar móviles, debe utilizar recursosETICOS Y LEGALES, ya que Ud. le pagará aquien le presta el servicio y el cliente le paga-rá a Ud. por haber liberado el terminal. Ahoralo más curioso: “el sitio motoblaze.com” estáfuera de servicio por lo cual, todo hace pensarque no se trata de algo que cuente con la auto-




rización de Motorola (reitero que estoy emi-tiendo una opinión en base a los conocimien-tos que tengo y que si consigo un método paraliberar un móvil que es mio, no cometo delito).

El MotoBlaze es un programa que puededescargar de la web buscándolo en Google,por ejemplo, y que al instalarlo en su PC sefija si tiene los drivers adecuados paraMotorola instalados en su computadora. Sidetecta drivers no certificados, los elimina einstala automáticamente los correctos.

Nuestra recomendación es que descargueel programa a partir de los links dados ennuestra web, para ello diríjase a www.webe-lectronica.com.mx, haga click en el íconopassword e ingrese la clave: “motoumts”.

Puede utilizar la versión DEMO de pruebao puede pagar al fabricante para que le envíeuna clave válida por tantos créditos como

dinero haya pagado (primero utilice el demopara comprobar su efectividad, luego o biencompre los créditos o lea las recomendacionesdadas en los diferentes links).

Si compra la versión full del programa sele enviará una contraseña para su uso.

Antes de instalar el software, debe asegu-rarse de que su teléfono está desconectado.

Ejecute el instalador y aguarde a que reali-ce su proceso. El auto-instalador le guiará enel proceso de instalación. Cuando se le indi-que los componentes a instalar, seleccionetodas las opciones, excepto los drivers "USBP2K (auto)", figura 23.

Tendrá que reiniciar la PC para poder con-tinuar con la página de desbloqueo. Marquedicha página para que usted pueda retornarluego de reiniciar la PC.

Una vez reiniciada la PC, conecte el teléfo-no Motorola al puerto USB y enciéndalo.Windows Vista debería detectar automática-mente el teléfono e instalar los controladores.

Si Windows le abre una ventana con elmensaje "Nuevo hardware encontrado", figura24, seleccione "Buscar e instalar el softwarede controlador (recomendado)". En la siguien-te pantalla, seleccione "No tengo el disco.Muéstreme otras opciones". y luego en "Veren mi ordenador el software del controlador(avanzado)". Por último use el botón "Browse..." función para localizar el driver y búsqueloen C: \ MotoBlaze \ y pulse Siguiente, luegoseleccione "Siempre software de confianza" yseleccione "Instalar". La computadora puedemostrar varias veces el mensaje "Nuevo hard-ware encontrado" durante el proceso de des-bloqueo ya que hay varios drivers que seemplean para conectar el teléfono en distintasmodalidades. En cada caso, siga las instruc-ciones dadas anteriormente antes de continuarcon la liberación.

Cuando la instalación de drivers haya fina-

CAPÍTULO 3


Figura 24

Figura 23


lizado, Utilice el enla-ce en el escritorio o enel menú Inicio paraejecutar el softwareMotoBlaze, apareceráuna pantalla como lade la figura 25. Noteque se hace referenciaa la versión 1.48, noes la más actual peroes la que he utilizado.

Siga las instruccio-nes dadas en el software paraconectarse al servidor y des-bloquear el teléfono.

EL DEMO DE MOTOBLAZE

EN WINDOWS XP

Busque en nuestra web el link que lo lleva-rá al sitio de descarga del Demo para XP.Descargue el programa “Auto-InstallerMotoBlaze” (Actualizado 14 de febrero de2010).

Igual que el programa full, el auto-instala-dor le guiará en el proceso de instalación.Cuando se le pida que los componentes a ins-talar, seleccione todas las opciones, incluyen-do "los controladores USB P2K (auto)", talcomo explicamos en la figura 23.

Durante la instalación, se instalarán loscontroladores de Motorola P2K. Si recibeel mensaje de la figura 26, seleccione"Continuar" para permitir la instalaciónde los controladores.

Deberá reiniciar la PC y luego conec-tar el teléfono con el cable USB.Encienda el teléfono celular Motorola,Windows XP debería detectar automática-mente el teléfono e instalar los controla-dores. Si Windows abre la ventana"Nuevo hardware encontrado", seleccione"Instalar automáticamente el software

(recomendado)" y losdrivers se deben insta-lar automáticamente,caso contrario, siga lasinstrucciones quemencionamos en lainstalación de la ver-sión full paraWindows Vista.

Ejecute el softwareMotoblaze y aparecerála pantalla de la figura

27, siga las instrucciones ycuando en el paso 2 le pida elpassword o contraseña, intro-duzca la palabra: “prueba”.

Puede usar la función"Comprobación de compati-bilidad" para ver la compati-

bilidad del programa con el firmware de suteléfono. Con el programa que descargue conel link indicado en nuestra web, tendrá un cré-dito para liberar su teléfono si es usuario.

CÓMO HACER BACKUP Y

FLASHEAR CON RSD LITE

Hacer el back-up de un celular Motorolano es algo complicado si se lo hace con cuida-do y es necesario cuando se lo quiere progra-



Figura 25

Figura 26

Figura 27


mar (flashear) para realizar una actualizaciónde su firmeware, ya que con ésto nos asegura-mos de tener la versión original del sistemaoperativo.

A los teléfonos de alta gama en general seles realiza un back-up con un programa llama-do Flash&BackUp y luego se lo programa conla aplicación RSD Lite, que también podrándescargar a partir de los links dados en nues-tra página, a los que accede según los datosexplicados en este mismo manual.

En primer lugar debe descargar e instalarlos programas que hemos mencionado.

Para hacer la copia de seguridad hacemoslo siguiente:

1- Abrimos el Flash&Backup, aparecerála pantalla de la figura 28.

2- Deberemos tildar todas las CG, sim-plemente elegimos "Seleccionar Todo" y yatendremos todos los CG tildados. Luego debedirigirse a "Formato de Copia" que está a uncostado a la derecha, arriba y ponen el for-mato SHX (Muy Importante) y por últimohacen click en "LEER INFO", figura 29.

3- El programa realizará su trabajo y nosdirá: "Fin Operación" y ya tienen el Backupcreado, figura 30. Con el resguardo del firme-ware del teléfono, podremos ahora proceder aflashear el móvil con el archivo que quera-mos, ya sea de actualización o modificado poralgún experto. Tenga en cuenta que si elarchivo que va a colocar no es el adecuado,seguramente va a dañar al móvil y tendrá queproceder a “revivirlo” lo cual es un poco máscomplicado. Asegúrese de que el archivo queva a instalar en el celular sea el correcto.

CAPÍTULO 3


Figura 28 Figura 29

Figura 30 Figura 31


Para hacer el “flasheo” (programa-ción) usaremos el programa RSD Lite3.5.

Inicien su teléfono en modo flash(mantenemos apretadas las teclas (*),(#) y encendemos el terminal, apareceuna pantalla negra con los datos delBoot y la SW.

1- Abrimos el RSD Lite 3.5 y nosvamos al “Filename” para elegir elflash que le vamos a cargar a nuestrocelular, figura 31.

2- Apretamos el botón START, figura 32,yya comienza el flasheo de nuestro móvil.

3- Después de un par de reinicios del móvily aparezca la palabra FINISH y PASS, figura33, el proceso ya terminó y podrán desconec-tar el teléfono. En ningún momento en el pro-ceso de flasheo se les ocurra desconectar elaparato.

Puede pasar que les aparezca un error; siesto pasa, deben ignorarlo y esperar que se rei-nicie el móvil.

ACTUALIZAR MOTOROLA 3G MILESTONE A ANDROID 2.01

En base a lo que hemos visto recién, pode-mos actualizar el firmeware de un telé-fono Motorola Milestone, colocandopor ejemplo un sistema operativo 2.01Brasilero, Español o Argentino, si con-tamos con los archivos adecuados. PorInternet podrá encontrar una gran can-tidad de archivos .sbf con característi-cas determinadas; los que puede des-cargar a partir de los links dados ennuestra web fueron probados satisfac-toriamente.

Primero haga un back-Up, segúnlos pasos descritos. Para el flasheonecesita entonces:

Drivers del Teléfono Milestone

Programa RSD Lite (sugerimos usar laversión 4.6)

Firmeware Android 2.01 (archivo conextensión .sbf. Proveemos archivos de 3 ver-siones, las 3 funcionan)

Debe seguir los siguientes pasos:

1- Instalar el programa RSD Lite (no repe-tiremos las pantallas de flasheo porque sonsimilares a las ya vistas.

2- Instalar los drivers del teléfonoMilestone

3- Si el sistema operativo de nuestra PC esWindows 7 o Vista, diríjase a la carpeta donde



Figura 32

Figura 33


instalamos el programa RSD Lite (por defaultes: C://Archivos de programa/Motorola/RSDLite), y seleccione el archivo SDL.exe, luegohaga click con el botón derecho del Mouse enél y seleccione Propiedades. Una vez allí,vamos a ver en la parte inferior de la ventanaun "Ejecutar como Administrador", figura 34.Haga click en aceptar y prosiga con los pasosnormales, tal como explicamos anteriormente.

4. Descomprimimos en cualquier carpetael firmeware SBF de actualización. Quedaráun archivo del mismo nombre que el zip perocon extensión .sbf.

5. Abra el RSD Lite. En Filename busquela ubicación del firmeware SBF.

6. Apagamos el teléfono Milestone que vaa flashear

7. Teniendo apretada la flechita para arribadel celular (figura 35), lo prendemos, es decir,

apretando al mismo tiempo el botón deencendido y el botón de flechita paraarriba. Una vez que la pantalla prende,debe soltar ese botón y aparecerá laversión de bootloader para comenzarel flahseo.

8. Conecte el teléfono medianteUSB a la PC. En el teléfono, la panta-lla nos dirá que está conectado porUSB.

9. Presione START en el RSD Litey espere unos 10 minutos a que finali-ce el proceso. El celular va a bootear(pretender y apagar) varias veces, nose preocupe. Una vez que diga "Pleasepower on manually... ", esperamos dosminutos más y retiramos el celularmanualmente.

10. Cerramos el RSD Lite. Nosaparecerá un cartel que dice que pode-mos dañar nuestro teléfono, no se pre-ocupe y seleccione Close.

El teléfono ya fue actualizado. Recuerdeque todos los programas y archivos puede des-cargarlos a partir de los links dados en nuestraweb, para ello diríjase a www.webelectroni-ca.com.mx, haga click en el ícono password eingrese la clave: “motoumts”. En dicho espa-cio encontrará guías para liberar este celular,al igual que diferentes métodos de liberaciónde teléfonos celulares motorola 3G con y sinTest Point. ☺☺

CAPÍTULO 3


Figura 34

Figura 35


En los últimos tiempos, varios de los opera-dores de telefonía celular más importantes deAmérica Latina comenzaron a realizar ofertasen su servicio, entregando móviles Samsung aprecios muy bajos y hasta de regalo con la con-tratación de determinados planes. Por tal moti-vo he recibido un “aluvión” de mails solicitan-do programas para la liberación de teléfonoscelulares de dicha marca pero, lo más impac-tante es que la mayoría de los modelos sobrelos que se me consulta tienen 5 años y hastamás... lo que me ha hecho pensar en la “inclu-sión” de este capítulo en el que listo una seriede programas y cómo se los emplea para libe-rar celulares Samsung de Baja y Media Gama.También incluímos la forma de liberar losmodernos Samsung 3G de Alta Gama.

Hace más de 4 años,en Saber Electrónica Nº198 edición Mexicana),publicamos cómo libe-rar móviles SamsungX426 y X636, entreotro modelos. Desdeesa época hasta hoy,generamos más de 20manuales y guías deliberación de teléfonosSamsung (incluso los3G como el A767, eli8510 o el SGH i617)que fueron enviadasgratuitamente a lossocios del Club SaberElectrónica en elNewsletter que edita-mos mes a mes. EnInternet encuentra una

gran cantidad de programas que, en su mayo-ría, introducen virus en la computadora y espor eso que preparamos el presente informeque complementa al que publicamos en eltomo del Club Nº 59 y que hace referencia a laliberación de teléfonos celulares Samsung debaja y media gama.

REPITIENDO CONCEPTOS

En primer lugar aclaramos que en el tomoNº 59 de esta colección publicamos un infor-me completo en el que se propone la cons-trucción de 8 cables para liberar celularesSamsung de diferentes modelos y tecnologías.También se enseña a utilizar la caja de trabajo

CAPÍTULO 4


Capítulo 4LIBERACIÓN , FLASHEO Y ACTUALIZACIÓN

DE CELULARES SAMSUNG - TÉCNICAS FULL


RS232, que actúa como “interfase universal”para conectar a casi cualquier teléfono con lacomputadora y se ofrece la descarga de 3 pro-gramas para liberar la mayoría de los móvilesde esa época.

En capítulos anteriores de esta obra hemoshecho mención a la caja de trabajo RS232pero creo oportuno “recalcar” varios concep-tos porque “siempre” hay lectores que leeneste tema por primera vez y ellos deben saberqué es lo que está permitido y qué cosas estánprohibidas en relación al servicio técnico a losteléfonos celulares.

Hace un buen tiempo que no repetimosconceptos que todo técnico que se dedique almantenimiento de celulares debería saber. Ycomo sabemos que en general se van incorpo-rando lectores, creo oportuno repetir algunosconceptos que para “los viejos lectores” novendrá mal repasar. En primer lugar demosalgunas definiciones:

1) Liberar: Hacer que un teléfono GSMreconozca chips de cualquier compañía.

2) Desbloquear: Hacer que el teléfonoalcance el máximo de sus prestaciones.

3) Flashear: Programar el teléfono paracargarle un sistema operativo.

4) Flexar: Programar el teléfono para cam-biar el programa de su BIOS.

5) Cajas de Liberación: Cajas que permi-ten conectar a un teléfono con la computadorapara poder comunicarlos por medio de un pro-grama.

6) Cables de Programación: Cables queen general ya poseen el circuito de adaptación.

7) Caja de Trabajo RS232: CircuitoUniversal que permite conectar a casi cual-quier teléfono con el puerto serie de una com-putadora.

8) Soluciones para Celulares: Paquete

compuesto de cables y programas para que eltécnico pueda realizar el servicio técnico a uncelular.

9) SUIT: Conjunto de programas que per-miten realizar todas las funciones de progra-mación en un teléfono móvil. Hay suits paratécnicos y hay suits para usuarios.

10) ¿Se precisan cajas costosas paraliberar celulares?: NO!!!, en general con lacaja de Trabajo RS232, los cables de conexióndel teléfono a la caja y los programas de ges-tión es suficiente.

11) ¿Se consiguen fácilmente todas estasherramientas? En general SI… salvo paraalgunas excepciones (el Nokia 6131, porejemplo) los programas están disponibles enInternet y si quiere contar con programas “cre-íbles” se los consigue pagando precios econó-micos.

Ahora bien, mis viejos colegas saben queésta es mi frase de cabecera: “el principal pro-blema con que se encuentra el técnico es lafalta de información”.

Es más, muchas de las personas que reali-zan el mantenimiento y la reparación de móvi-les, además, carecen de formación teórica quele permita comprender qué está haciendocuando usa una cajita de liberación que sueleser muy costosa (cualquier caja como la smart,red box, tornado, dongles, etc. las cobran másde 300 dólares).

Sin embargo, todos los teléfonos celularesson en esencia iguales, ya que todos puedencomunicarse entre sí por medio de la red detelefonía celular y, por más que cambie la tec-nología, lo que distingue a los móviles entre síes la cantidad de tareas adicionales a la comu-nicación que cada uno hace (sacar fotos,reproducir videos, comunicarse a Internet, eje-cutar juegos, reproducir música, etc.).

La liberación de un teléfono celular parapermitir que el móvil GSM pueda reconocer a

Liberación , Flasheo y Actualización de Celulares Samsung - Técnicas Full



un chip de cualquier compañía debe ser,entonces, muy similar para cualquier celular.

La liberación consiste en quitar un canda-do que las empresas operadoras colocan enuna posición de la memoria de usuario y paraello muchos programadores realizan aplica-ciones (programas) para escribir los datos endicha memoria que permitan quitar el mencio-nado candado.

Todo esto que estamos diciendo puederesultarle familiar… ya que lo repito una yotra vez y no dejaré de decirlo hasta que seaalgo tan normal como decir que las resisten-cias se miden en ohm!

La programación de un móvil es similar alque los electrónicos empleamos para progra-mar a un microcontrolador. Por un lado nece-sitamos conectar al micro con la computadoray para ello, se usan tarjetas programadoras obien se arman cables de conexión para comu-nicar al microcontrolador con un puerto de lacomputadora. Luego es necesario un progra-ma que permita cargar un archivo en la memo-ria del microcontrolador.

En un teléfono celular ocurre lo mismo, yaque posee en su interior un microcontroladorque se encarga de supervisar y realizar “todaslas tareas” que deba ejecutar el móvil.

“Todos los teléfonos se pueden comunicara través de protocolo RS232, o MBus oFBus”. En el protocolo RS232 se emplean trescables: TX, RX y GND y la velocidad detransmisión es relativamente baja (es normaluna velocidad de 9600 baudios). El protocoloRS232 es el que maneja el puerto serie o puer-to COM de la computadora.

En MBus y FBus se emplean 4 cables, típi-camente los mismos que en RS232 pero quese llaman de diferente forma, más un cuartohilo que lleva tensión. En estos protocolos sepuede enviar datos a mayor velocidad; enMBus típicamente 10MB y en FBus 100MB.MBus y FBus son los protocolos que maneja

el puerto USB de la computadora (MBusequivalente a USB 1.1 y FBus equivalente aUSB 2.0) y su explicación la dimos en SaberElectrónica N°219 (Trabajando con TeléfonosCelulares Sony Ericsson).

Los teléfonos celulares que se conectan alpuerto USB de la computadora para intercam-biar archivos, deben emplear programas quecomuniquen a dicho teléfono a través delpuerto USB y para su ejecución normalmentese precisa la instalación de un driver paracomunicar al teléfono con la PC. Los móvilesque se conectan por RS232 en cambio, nor-malmente no requieren la instalación de dri-vers, ya que los programas realizan el inter-cambio de datos a través de los tres hilos (TX,RX y GND).

Es por este motivo que siempre recomien-do a los principiantes que traten de realizarexperiencias de mantenimiento de celularesutilizando conexión serial o RS232 y, paraello, es preciso contar con programas quecomuniquen a la PC y al teléfono por un puer-to COM.

Ahora bien, los teléfonos celulares mane-jan diferentes niveles de la computadora paracomunicarse a través de RS232, razón por lacual es preciso un “adaptador de niveles”. Lacaja de trabajo RS232, publicada en SaberElectrónica Nº 204 realiza la adaptación deniveles entre el teléfono y la computadora. Yahemos publicado 3 versiones de esta caja y laúltima es totalmente automática y permite eluso de cables comunes del tipo USB para queel lector no tenga que armarlos. Si no colec-ciona Saber Electrónica o si no tiene losnúmeros en los que explicamos todos estostema, puede descargar toda la información(guías Samsung, armado de caja RS232, usode dicha caja, modelos de cables, etc.) desdenuestra web: www.webelectronica.com.mx,para lo cual debe hacer clic en el ícono pass-word y luego ingresar la clave: samsung279.

La primera caja de trabajo RS232, básica-

CAPÍTULO 4



mente posee un circuito integradoMAX232CPZ que realiza esta adaptación.Ahora bien, la caja se conecta a la computa-dora por medio de un cable prolongador depuerto serial que se puede comprar en cual-quier casa de computación o que Ud. mismopuede armar, ya que sólo es preciso conectar 3cables (patas 2, 3 y 5 del puerto serial o puer-to COM).

El problema con esa caja se encuentra en lafabricación del cable que conecta al teléfonocon la caja, y es aquí donde entra en juego elingenio de cada uno y para eso mes a mes fui-mos publicando notas quemuestran la forma en queyo armo los cables.

Como primera medidaes preciso conseguir elmanual de servicio delteléfono celular con el quevamos a trabajar a los efec-tos de saber dónde está elconector que posee loscontactos RX, TX y GND.

Normalmente estoscontactos son parte delconector exterior del móvily en otras ocasiones seencuentra en el comparti-miento donde se aloja labatería. Otra opción escontar con los diagramasde los cables de adaptaciónsugeridos por los fabrican-tes y en esta nota daremoslos esquemas para variosmodelos de Samsung. Hoy,la versión “3” de dichacaja ya permite el empleode cables comerciales USBpero hemos dejado el viejoconector por si no consi-gue cables y quiere armar-los Ud. mismo.

Ahora bien, si no quiere usar la caja de tra-bajo y desea armar un cable de programaciónespecífico, en Saber Electrónica Nº219 publi-camos los diagramas de 8 modelos de cablespara casi todos los terminales Samsung.

En la figura 1 se puede observar uno de losdiagramas más empleados y que es muy sen-cillo. Sin embargo, el cable para usar la cajaRS232 puede ser cualquiera para Samsungcon conector USB que no tenga circuito elec-trónico entre el conector del teléfono y elconector de la computadora. Si Ud. quierearmar el conector para usarlo con la caja



Figura 2

Figura 1


RS232, le recomendamos armar el esquemade la figura 2.

A continuación brindamos algunos progra-mas para liberación de Teléfonos Samsung ycómo se los emplea. Utilizaremos el cablemostrado en la figura 2 y la caja RS232, demodo que, con los programas adecuados,podemos liberar casi cualquier teléfonoSamsung. Por cuestiones de espacio solamen-te daremos algunos ejemplos. Sin embargo, sidesea información específica sobre un modeloen particular, puede recurrir a nuestra web:www.webelectronica.com.mx, haga clic en elícono password e ingrese la clave dada ante-riormente.

PROGRAMA: PROFESIONAL

SAMSUNG SOFWARE (NS DONGLE)

Como siempre decimos, siempre que elteléfono celular sea suyo (o que tenga la debi-da autorización del propietario) y no sea unaparato en comodato (por lo cual sigue siendode la empresa que se lo vendió hasta que ter-mine el contrato de comodato), la liberación oel desbloqueo de un teléfono celular NO esdelito, a diferencia de la clonación ya quedicha práctica constituye un cambio en el

número de IMEI del móvil y eso está penadopor la ley en cualquier país.

Para la liberación se emplean programasescritos por personas que, en general, no tie-nen autorización del fabricante del teléfonopor lo cual no pueden registrar su propiedadintelectual y por ende, si el programador lecoloca una “llave” y alguien se la quita (sedice que lo crackea), entonces tampoco esdelito (a menos que el programa posea regis-tro de propiedad, en cuyo caso se estaría delin-quiendo).

El uso de programas sin conocer su origenes peligroso ya que muchas personas colocanarchivos que no sirven y hasta que puedeninfectar a nuestra computadora. Es por eso quesiempre utilice programas de los cualesconozca su procedencia.

Los programas empleados para trabajarcon celulares suelen ser realizados para operaren conjunto con cajas de desbloqueo, o don-gles, de manera que dicho programa sólo seactiva cuando reconoce al dispositivo fabrica-do por el autor o con licencia de éste. Luego,otras personas le quitan el “candado” para queno requiera esa caja o dongle para que el pro-grama trabaje normalmente y el técnico debeconocer si dicho software se comunica con el

teléfono a través del puerto COM, ode un puerto USB o por qué medio.De esta manera, si contamos con unprograma de uso libre o crackeadopero sin licencia (para no cometerdelito) y si ese programa se comunicacon el celular a través del puertoCOM, y si tenemos la caja de trabajoRS232 y si hemos construído el cabletal como explicamos en este artículo,entonces podremos “liberar” a unteléfono celular.

Con el programa PSS(Professional Samsung Software) quegeneralmente se provee con un don-gle llamado NSDONGLE, es posible

CAPÍTULO 4


Figura 3


liberar diferentes móviles Samsung y si bienno podemos asegurar que sea útil para todaslas series que hemos nombrado, la lógica diceque sí. Según expertos consultados y aten-diendo a prácticas propias, estamos en condi-ciones de afirmar que este programa sirve paralos siguientes modelos: A200, A800, C120,C200, C207, C225, C800, E300, E315, E316,E317, E400, E600, E710, E715, N500, N600,P100, R200, R210, R220, S40o, T100, V200,X140, X150, X200, X427, X475, X480, X510,X600, X636, etc.

Para liberar estos modelos es preciso:

1) Tener la caja RS232 y conectarla alpuerto COM de la PC.

2) Tener armado el cable según el esquemade la figura 2 y conectarlo tanto al móvilcomo a la caja RS232.

3) Asegurarse que la batería del teléfonoesté bien cargada.

4) Quitar la tarjeta SIM del celular.

5) Asegurarse que las conexiones son fir-mes para que no se rompa la comunicacióndurante el proceso de liberación.

6) Tener instalado el programa PSS.

El programa PSS lo puede descargar de laweb… hay muchas versiones. Nosotros

empleamos uno tomado de “melodiasmóvi-les.com” y lo probamos con éxito. Para des-cargar el programa vaya a nuestra web y sigalas instrucciones de descarga que dimos antes.Una vez descargado el programa lo descom-prime en el disco rígido de su PC de modo queaparezca una carpeta y en su interior encon-trará varios archivos. Ejecute el archivo cbse-tup.exe y seleccione la opción crypto-box usb(recuerde que es un programa al que alguien leha quitado el candado y por ello no precisaconectarle una caja costosa). Luego ejecute elarchivo cbnsdongle.exe y aparecerá una ima-gen como la de la figura 3, seleccione el puer-to COM donde ha conectado la caja y luegoelija el modelo del móvil que va a liberar.Hacemos click en el botón UNLOCK y apare-cerá una imagen como la de la figura 4, en lacual se ve el mensaje “searching for phone”,en ese momento se debe apretar el botón deencendido del teléfono (power). El programaentrará en comunicación con el teléfono y loliberará en pocos segundos (figura 5), demodo que el teléfono podrá ser usado con tar-jetas SIM de cualquier compañía.

PROGRAMA: SVCD500/D500E

Para liberar D500/D600 es preciso:

1) Tener la caja RS232 y conectarla alpuerto COM de la PC.



Figura 4 Figura 5


2) Tener armado el cable de la figura 2 yconectarlo tanto al móvil como a la cajaRS232.

3) Asegurarse que la batería del teléfonoesté bien cargada.

4) Quitar la tarjeta SIM del celular.

5) Asegurarse que las conexiones son fir-mes para que no se rompa la comunicacióndurante el proceso de liberación.

6) Tener instalado el programaSVCD500/D500E

El programa SVCD500/D500E lo puededescargar de la web, desde diferentes páginas,recomiendo que lo baje de nuestra web. Unavez descargado el programa, lo descomprimeen el disco rígido de su PC y extrae todos losarchivos.

Ejecute el archivo I107D500 _E_041122_SVC.exe y seleccione el modelo del teléfono(figura 6), luego apriete OK y aparecerá lapantalla de la figura 7; seleccione “defaultcountry” y apriete “Write IMEI” (no va a estarreescribiendo el IMEI, ya que ésto sería undelito, simplemente es el procedimiento paraque pueda liberar, tal como seguimos expli-cando). Aparecerá la imagen de la figura 8;apriete UNLOCK y aparecerá la imagen de lafigura 9, en la que le pide que encienda el telé-

fono, lo hace, éste ingresará en el modo TATy en unos segundos el móvil estará liberado.

Los que están acostumbrados a estostemas, saben que los pasos a seguir para laliberación de un terminal son siempre los mis-mos (los que explicamos en los dos casosanteriores) y que, en todos los casos, se debentener las mismas precauciones. Es por ello queen adelante sólo mostraremos los pasos sobre-salientes para cada caso teniendo en cuentaque SIEMPRE:

La batería del teléfono móvil debe estartotalmente cargada.

Nunca desconecte el cable mientras el ter-minal está en proceso de liberación.

Recordamos que el cambio de IMEI cons-tituye un delito y es penado por la ley.

CAPÍTULO 4


Figura 6

Figura 7 Figura 8


Luego, para la liberación siempre:

Debe tener el cable y la caja RS232.

Debe tener el progra-ma instalado en su PC.

Realizadas estas acla-raciones, vamos a mencio-nar el uso de algunos pro-gramas.

PROGRAMA SAMSUNG

A30X/A40X SERVICE

SOFTWARE

1 - Primero conecte elcable al teléfono móvil. Elterminal debe estar sin tar-jeta SIM.

2 - Ejecute el progra-ma (Samsung A30x/A40xService Soft ware - ByMohammad Dehghani).

3 - Ahora pulse sobreel botón "Read Info" y pre-sione el botón de encendi-do del móvil. El softwareleerá todos los datos delterminal, tal como muestrala figura 10.

4 - A continuaciónpulse sobre el botón"Unlock" y el teléfonomóvil se liberará en pocossegundos (figura 11).

PROGRAMA: SGH-C100 IMEI WRITING

1 - Instale el programade modo que aparezca laimagen de la figura 12.

2 - Pulse sobre el botón "Write IMEI".

3 - Apague el móvil y conéctele el cable.



Figura 9

Figura 11

Figura 10


El terminal debe estar sin tarjeta SIM.Verá tres rayas (roja, verde y azul) en lapantalla del terminal.

4 - Es el momento de pulsar sobre elbotón "Unlock", aparecerá la imagende la figura 13.

5 - En pocos segundos el móvilestará libre y se mostrará la imagen dela figura 14.

PROGRAMA: NS DONGLE

CRACKED VERSIÓN

Se trata de una versiónsimilar que la mostrada enel primer ejemplo de esteartículo, (PSS) pero cra-queada por otro usuario.Al ejecutarlo se mostrarála imagen de la figura 15.

1 - El terminal debeestar sin tarjeta SIM yencendido.

2 - Ejecute el progra-ma (NS Dongle CrackedVersion).

3 - Seleccione el

CAPÍTULO 4


Figura 12

Figura 14

Figura 13

Figura 15


modelo del teléfono, por ejemplo, "C200", elpuerto COM correcto y pulse sobre el botón"Unlock".

4 - A continuación el pro-grama le mostrará el mensaje"Searching for phone ..."(figura 16), en este momentoconecte el cable al teléfono yse liberará en pocos segundos(figura 17).

PROGRAMA: LUCIFER

SAMSUNG TOOL 1.03 BY

OTMAN-GSM

Se utiliza para una gran

variedad de modelos, por ejemplo: C170,E250, E570, Z510, D800, D820, etc.



Figura 16

Figura 17

Figura 19 Figura 20

Figura 18


Al ejecutar el programa se mostrará la ima-gen de la figura 18.

1 - El terminal debe estar sin tarjeta SIM yencendido.

2 - Ejecute el programa (Lucifer SamsungTool 1.03 by OTMAN-GSM).

3 - Seleccione el modelo del celular, porejemplo, "C170", el puerto COM correcto,marque la casilla "Stack Reset" y pulse sobre

el botón"SET".

4 - Elprogramale mostra-rá el men-s a j e"EntretingTest Mode..." (figura19), en ese

momento conecte el cableal teléfono y pulse elbotón de encendido delterminal, el software lodetectará y lo liberará enpocos segundos, figura20.

PROGRAMA: WINUNLOCKER

Hay varias versiones y, contra más recien-te, más modelos soporta.

1 - Primero conecte el cable al teléfonomóvil. El terminal debe estar sin tarjeta SIM yapagado. Lo más probable es que cuando leconecte el cable, el terminal empiece a cargarla batería.

2 - Ejecute el programa (WinUnlocker).

3 - Ahora pulse sobre el botón "GO!!",figura 21 y aparecerá una nueva ventana.

4 - Debe pulsar sobre el botón "Unlock"(figura 22). En pocos segundos ya tiene elteléfono móvil liberado, figura 23.

PROGRAMA: SAMSUNG C300 - E250 UNLOCKER FREE

La figura 24 muestra la pantalla de apertu-ra del programa.


2 - Ejecute el programa(Samsung C300 & E250Unlocker Free 1.2).

3 - Seleccione el mode-lo, el puerto COM correc-to y pulse sobre el botón"Unlock".

CAPÍTULO 4


Figura 21

Figura 23

Figura 22

Figura 24


4 - El programa le mostrará el mensaje"Test Mode ...", en este momento conecte elcable al teléfono para que aparezca el mensa-je “Test Mode OK”, figura 25 y el móvil seliberará en segundos (figura 26).

PROGRAMA: FREE SAMSUNG TOOL

La figura 27 muestra lapantalla de apertura queaparece cuando ejecuta elprograma.


2 - Ejecute el programa(Samsung MSL-1/MSL-1aBypass Unlocking Module4.0.4).

3 - Seleccione el mode-lo del celular, el puertoCOM correcto y pulsesobre el botón "Unlock",figura 28.

4 - A continuación elprograma le mostrará elmensaje "Init Test Mode

...", en este momento conecte el cable al telé-fono y pulse el botón de encendido del termi-nal, el software lo detectará y lo liberará enpocos segundos mostrando el mensaje de lapantalla mostrada en la figura 29.



Figura 25 Figura 26

Figura 27

Figura 28


PROGRAMA: SAMSUNG D500 WINIMEI

1 - Primero conecte elcable al teléfono móvil. Elterminal debe estar sin tarje-ta SIM y apagado.

2 - Ejecute el programa (SamsungD500 WinIMEI).

3 - Seleccione el modelo, por ejemplo"D500" y pulse sobre el botón "OK",figura 30.

4 - Pulse sobre el botón "WriteIMEI", figura 31 y a continuación pulsesobre el botón "Unlock".

5 - El programa le dirá "Wait for ente-ring the TAT mode!", en este instantepulse la tecla de encendido del teléfonomóvil y verá que se pone en modo"TAT”. El programa mostrará variosmensajes (figura 32) y a los pocossegundos estará liberado.

PROGRAMA: TST SWIFT UNLOCKER 2.98

1 - Conecte el cable al teléfonomóvil. El terminal debe estar sin tarjetaSIM y apagado.

2 - Ejecute el programa (TST SwiftUnlocker 2.98).

3 - Seleccione el modelo del teléfonoy pulse sobre el botón "Read" (figura33).

CAPÍTULO 4


Figura 29

Figura 30

Figura 31

Figura 32


4 - Cuando el programa indique "Presspower button", pulse el botón de encendido dela terminal que desea liberar, figura 34.

5 - El programa detectará laterminal y comenzará a leer losdatos de liberación.

6 - Para terminar encienda elmóvil con una tarjeta de otracompañía e introduzca el códigode liberación que apareció en lapantalla de la figura 35 (NetLock Code).

PROGRAMA: UST PRO

Descargue el programa

desde el sitio indicado en este capítulo e instá-lelo en su PC. Al ejecutarlo aparecerá la pan-talla de la figura 36.



Figura 34Figura 33

Figura 36Figura 35

Figura 37


1 - Primero conecte el cable al teléfonomóvil. El terminal debe estar sin tarjeta SIM yapagado.

2 - Ejecute el programa (UST Pro 6.0).

3 - Elija o seleccione las casillas Type,Model y Job.

4 - Presione el botón "Make Job!" y el pro-grama le pedirá que pulse el botón de encen-dido del terminal. Lo hace y el software detec-tará y comenzará a liberar el teléfono, figura37.

5 - A los pocos segundos aparecerá la ima-gen de la figura 38 y el teléfono estará libera-do.

Como puede apreciar, ya llevamos variaspáginas describiendo programas y podríamosutilizar varias más. No es objeto de este infor-me presentar todos los programas, pero Sí elde brindarle la oportunidad de contar contodos ellos y que tenga oportunidad de descar-gar notas de aplicación.

Otros de los programas que suelen utilizar-se y cuya forma de uso puede descargar denuestra web son:

1) Downloader 8.32) Samsung Ultimate Software

3) Samsung Cable Selector4) Opti Flash Log5) Multi Download for Swift

Type BY EMINEMGSM6) Agere Single7) Samsung Keypad

Solution by Dark Flash8) Samsung UMTS WinImei9) UST v8.0 BlackXMASS

edition10) Multiunlocker Code

Reader 11) Total Samsung Tools -

Arash12) Samsung GSM Repair

Tools13) Samsung Unlock Codes 14) UST Pro Milenium15) Samsung D500 Corona Downloader16) Qualcomm IMEI White SYSTEM

Todos estos programas puede descargarlosdesde nuestra web, con los datos que brinda-mos en este capítulo.

LIBERACIÓN DE SAMSUNG 3G - UMTS

En muchas oportunidades hemos mencio-nado que existen “calculadoras” que permi-ten encontrar el código de liberación de unteléfono celular si se conoce el código deloperador que lo bloqueó y el IMEI de la ter-minal. En otras ocasiones, en lugar de un pro-grama que “calcule” el código de desblo-queo, para que el teléfono registre con chip decualquier operador, es necesario ejecutararchivos que realizan la “programación” enel teléfono. Daremos un ejemplo de libera-ción, aplicándolo en el móvil Samsung i900OMNIA y también brindamos los códigosMCC / MNC para los operadores de algunospaíses de América Latina.

El Samsung i900 Omnia es un smartphonecon un bonito diseño y unas característicasmuy interesantes, que confirmarán que puede

CAPÍTULO 4


Figura 38


ser un rival perfecto para el iPhone 3G.Cuenta con una pantalla táctil de 3.2 pulgadasy una cámara de 5 megapixeles para poderrealizar fotos a gran calidad e incluso grabarvideo, gracias a funciones como el flash, auto-focus o el estabilizador de imágenes.

También, dispone de otra cámara secunda-ria para realizar las videollamadas.

Posee Wifi para poder conectarse a cual-quier red inalámbrica disponible, además conel receptor GPS integrado podrá estar siempreubicado y programar sus viajes.

Incluye un importante reproductor multi-media tanto para audio como para video, ypermite escuchar emisoras de radio FM. Conesta terminal podrá, incluso, hasta ver televi-sión ya que viene con una salida de TV.

Para liberar este teléfono celular, o cual-quier otro celular Samsung con tecnología 3G,simplemente debe seguir los pasos que indica-mos a continuación:

1.- Descarga el archivo zip desde nuestraweb: www.webelectronica.com.mx, hacien-do click en el ícono password e introduciendo




la clave: “isamsung”. Descomprímalos yencontrará una carpeta que contiene 3 fiche-ros:

lock.lnk, status.lnk y unlock.lnk.

2.- Copie los 3 ficheros anteriores en lamemoria del teléfono.

3.- Ejecute en el smartphone el ficherolock.lnk y aguarde a que el móvil haya con-cluído.

4.- Introduzca los códigos MCC/MNC dela operadora a la que pertenece el celular. ParaMovistar de Argentina será 722010, (Si quierever otros códigos, o de otros países, encontra-rá detalles en nuestra web, en el link dadoanteriormente).

5.- Le pedirá un número NCK, introduzca:12345678.

6.- Pulse OK. Deberá decirle que elSimLock está habilitado (enabled).

7.- Ejecute el archivo status.lnk para com-probar si la PDA está bloqueada (deberá decir-le que sí, aún no la hemos desbloqueado).

8.- Ejecute Unlock.lnk.

9.- Introduzca el código introducido ante-riormente en el paso 5 (12345678).

10.- El smartphone debe haber quedadoliberado.

El código de red móvil (MNC) se utiliza encombinación con el código de país móvil(MCC), también conocido como "MCC /MNC", para identificar un operador o provee-dor de telefonía móvil GSM, CDMA, iDEN,TETRA y las redes móviles UMTS de tierraspúblicas y algunas redes móviles por satélite.La Recomendación E.212 de la UIT-T definelos códigos de país móvil.

Los tablas de estas páginas contienen la

lista completa de los operadores de telefoníamóvil.

Ahora bien, en el caso particular delSamnsung Omnia i900, no es necesario insta-lar los ficheros que mencionamos al principiode la descripción del método, ya que se puedeemplear un código que permite ingresar almenú de liberación.

También necesita saber el código de red dela operadora (la compañía con la que tieneactivado el móvil). Recuerde que el código dered se abrevia como MNC (Mobile NetworkCode) y lo puede obtener de las tablas quedimos, también desde nuestra web o desde elsiguiente enlace:

http://en.wikipedia.org/wiki/Mobile_Network_Code#D

Para liberar el terminal, marque en elSamsung Omnia i900 la siguiente secuencia(como si fuese a marcar un número telefóni-co):

#7465625*638*#

Tan pronto haya introducido dichos núme-ros, aparecerá una pantalla en el display delterminal en la que deberá llenar un par dedatos.

Donde dice MMC/MNC tienes que intro-ducir los números que ya debe haber localiza-do.

Donde dice NCK marque los números del1 al 8: 12345678

Finalmente vuelve a escribir la secuencia

#7465625*638*#

Le pedirá un código; introduzca marquelos números del 1 al 8: 12345678

Listo, el Samsung Omnia i900 ha sido des-bloqueado y puede ser usado con cualquiercompañía.. Este método no funciona con otrosteléfonos 3G. ☺☺

CAPÍTULO 4



En diferentes ediciones de SaberElectrónica así como en varios tomos de lacolección Club Saber Electrónica publicamosguías de liberación de teléfonos celulares SonyEricsson utilizando diferentes programas. Enmuchos casos, para poder lograr nuestro obje-tivo debíamos bajar la versión del firmware,realizar back-up, modificar archivos, etc.Muchas veces, estos pasos suelen ser largos ypeligrosos por lo cual en ocasiones hemos reco-mendado colocarle un parche al programa quepermita la utilización de un chip de cualquieroperador; el problema se presenta cuando notenemos la seguridad que dichos parches fun-cionen y, por ello “siempre” recomendamosque verifique la fuente del archivo a colocar.

Hace algo más de un par de años apareció unprograma denominado Aerix que permitía libe-rar por servidor (había que estar conectado aInternet) gratuitamente y luego aparecióOmnius que permite el flasheo y la liberacióntambién de modelos 3G. Si bien este programaya dejó de ser gratuito, siguen vigentes versio-nes de prueba para que el técnico se entrene yvea la conveniencia de uso de este programa, elcual explicamos en este capítulo. Además,mediante el aporte de Gustavo Lemas, SandroSarcoscia y Raúl Sernetto, entre otros, logra-mos recopilar una serie de “parches” que fue-ron probados con éxito en diferentes modelos,razón por la cual, decidimos publicar este tuto-rial donde explicamos este método.

CAPÍTULO 5


Capítulo 5LIBERACIÓN , FLASHEO Y ACTUALIZACIÓN

DE CELULARES SONY ERICSSON DE ÚLTIMA GENERACIÓN


LA SUIT OMNIUS

Es un programa que pretende ser una herra-mienta profesional de desbloqueo, flasheo yreparación de Sony Ericsson, tiene como nom-bre Omnius y desde septiembre posee licenciaaunque puede solicitar el programa “en fase deprueba” de manera que pueda realizar liberacio-nes gratis únicamente con el cable USB de elmóvil. Durante un buen tiempo este programaera totalmente gratuito y en realidad no se cuán-to tiempo estará disponible de manera gratuitala versión de prueba.

¿Qué es Omnius?

Omnius es un software de servicios profe-sionales para el mantenimiento de su teléfonomóvil SE.

Por MANTENIMIENTO nos referimos a lamayoría de las operaciones de puesta al díacomo desbloquear la red y vuelva a cerrar, elparpadeo y la personalización, reparación deGDFS y muchas otras acciones.

¿Quién puede utilizar Omnius?

Todo el que quiera modificar su teléfonomóvil. Es tan simple y a prueba de fallos quecualquier persona, incluso sin experiencia pre-via, puede utilizarlo.

¿Cuáles son las plataformas soportadas?

DB2000 - sólo la identificación.DB2001 - no hay soporte.DB2010 - DB2010 - sólo la identificación.DB2012 - DB2012 - sólo la identificación.DB2020 - identificación, operaciones y

EROM CID, desbloquear, GDFS operaciones.DB3150 - identificación, firmware, EROM

operaciones, desbloquear, las operaciones deGDFS / Trim Area.

DB3200 - identificación, firmware, EROM

operaciones, desbloquear, las operaciones deGDFS / Trim Area.

DB3210 - identificación, firmware, EROMoperaciones, desbloquear, las operaciones deGDFS / Trim Area.

DB3350 - identificación, firmware, EROMoperaciones, desbloquear, las operaciones deGDFS / Trim Area.

S1-Locosto - identificación, firmware,GDFS operaciones (Trim Area).

S1-NEPTUNO - identificación , firmware,GDFS operaciones (Trim Area).

PNX5230 - Identificación.

¿Qué se puede hacer con Omnius?

Usted puede realizar estas operaciones:

* Desbloquear y volver a cerrar la mayoríade los teléfonos móviles Sony Ericsson

* Flasheo y cambio de idioma del teléfono * Reconstrucción GDFS (reparación) * Respaldo GDFS* Resetear código de usuario. * Detección de errores y reparación * Y mucho más ...

Las principales ventajas que tiene son lassiguientes:

* No requiere instalación* Amplio soporte para los modelos Sony

Ericsson* Requisitos Mínimos* Desbloquea Red por servidor* Fácil manejo* Seguro

Omnius soporta una gran cantidad de idio-mas a saber:

* Inglés * Español * Portugués * Polaco * Chino * Y mucho más ...




Requisitos de la PC

La empresa propietaria recomienda lassiguientes especificaciones para trabajar coneste programa:

* Procesador de un solo núcleo a 2GHz * 1 GB de RAM * 100MB de aplicación + 1GB para descar-

gar los archivos relacionados * Windows 2000 / Windows XP / Windows

Vista / Windows 7

Con el fin de conectar el teléfono a la com-putadora necesita un cable adecuado. Su tipodepende de la plataforma de su teléfono (con-sulte primero a la plataforma de su teléfono yluego ver los cables adecuados a continuación):

* DB2010 Respin - Cable serial* DB2012 - Cable serial* DB2020 - Cable serial o USB * DB3210 - Cable USB * DB3150 - Cable USB * PDA DB2000 - Cable USB * PDA DB2001 - Cable USB * S1 Locosto - Cable serial (o el cable USB

- sólo para varios modelos) * S1 Neptune - Cable serial o USB

Cables USB (normalmente se suministracon el teléfono)

* DCU-60 * DCU-65

TRABAJANDO CON OMNIUS

El programa Omnius nos permite liberar unagran variedad de modelos de la marca SonyEricsson, además, como dijimos, con este pro-grama podemos hacer otras funciones de repa-ración del móvil como flashear, identificar deta-lles, backup, desbloquea.

Si Ud. desea comprar la licencia, puede des-cargar el programa directamente desde la pági-na del fabricante:

http://www.omnius-server.com/download

Estos son todos los modelos que soporta:

Aino™ C510 C702 C901 C902 C903 C905F305 F500 G502 G700 G705 G900 J132 J300Jalou™ K300 K310 K320 K330 K500 K506K508 K510 K530 K550 K550 i-Mode K600K608 K610 K610 i-Mode K618 K630 K660K700 K750 K758 K770 K790 K800 K810K818 K850 K858 M600/M608 Naite™ P1P990 R300 R306 S302 S312 S500 S700 S710Satio™ T250 T270 T280 T303 T650 T658T700 T707 T715 TM506 TM717 V600 V630V640 V800 Vivaz™ W200 W205 W300 W302

W350 W380 W395 W508 W518W550 W580 W580 i-ModeW595 W595s W600 W610W660 W700 W705 W707 W710W715 W760 W800 W810 W830W850 W880 W888 W890 W900W902 W902 plus W908 W910W950/W958 W960 W980 W995X1 X10 mini X10 Xperia™Yari™ Z1010 Z250 Z310 Z320Z500 Z520 Z525 Z530 Z550Z555 Z558 Z610 Z710 Z750Z770 Z780 Z800

Antes de comenzar a trabajaren el servicio a teléfonos celula-

CAPÍTULO 5


Figura 1


res tendremos que instalar los drivers o contro-ladores para nuestro dispositivo que los pode-mos encontrar en una de las carpetas al bajar laaplicación Omnius. Para instalar los driver pri-mero debemos conocer el programa, al ejecu-tarlo aparece la pantalla de la figura 1.

El primer paso es personalizar el programautilizando los datos de registro, es decir, hayque registrarse en la aplicación, lo cual no sedebe confundir con el registro en la página webdel autor, tenemos que hacerlo donde pone“Register for application”. Para registrarse en laaplicación debe completar los campos corres-pondientes (figura 2).

Para cambiar de idioma clica-mos en el ícono correspondientey seleccionamos la opción reque-rida, figura 3.

Luego debemos iniciar sesiónen el programa (nos logueamos)entrando en “Configuraciones”->”Server Settings”, ponemos elusuario y la contraseña con la quenos hemos registrado, figura 4.

Al descargar el programa en eldisco rígido de su PC ya tendrálos drivers para todos los teléfo-



Figura 2

Figura 3

Figura 5Figura 4


nos que soporta. Cuando quieratrabajar con un teléfono, déjeloapagado y conéctelo a la PC conel cable correspondiente y luegoenciéndalo manteniendo la letraC del teléfono apretada.Enseguida aparecerá un cuadroen la pantalla de la PC indicandoque el programa está buscandolos drivers para su instalación(figura 5) y cuando los instalepresentará otro cuadro en el queindica que el teléfono está conec-tado correctamente con la PC.

En la pestaña “Tipo de teléfo-no” elegimos nuestro modelo,figura 6.

Seguidamente identificare-mos nuestro teléfono para infor-marnos de algunos parámetros,como “Color efectivo”, sabereste color nos será útil para elsiguiente paso, figura 7.

En este paso vamos a liberarel teléfono, iremos a la opción de“Desbloquear”, seleccionamos laopción de “Unlock netword lockby reset” y elegimos el “Finalcertificate color” que nos indica-ba al identificar el teléfono, figu-ra 8.

Una vez realizado este paso,sólo tenemos que seguir las ins-trucciones que nos indica el pro-grama, normalmente quitando labatería 5 segundos y volviéndolaa poner y presionar las teclas2+5+C mientras introducimos elcable. Cabe indicar que el teléfo-no debe estar con bastante cargapara realizar estas operaciones.Si todo sale correcto ya tenemosnuestro modelo de Sony Ericssonliberado.

CAPÍTULO 5


Figura 6

Figura 7

Figura 8


LA VERSIÓN FREE

DE OMNIUS

Nota: Hemos realizado laconsulta sobre el registro de pro-piedad de este programa y hastala fecha desconocemos si cuentacon el aval de Sony Ericsson porlo tanto, no podemos asegurarque el empleo de un programa deprueba es legal. En Internet exis-te una gran cantidad de direccio-nes desde donde se pueden bajarversiones “trial” y nosotros lebrindamos la posibilidad deacceder a ellas bajo su propioriesgo.

Suponiendo que Ud. descarga una versiónde prueba, y cuenta con el aval de la empresapropietaria, los pasos para desbloquear son lossiguientes:

1. Descarguen el programa desde el linkdado en nuestra web: www.webelectronica.com.mx, haciendo clic en el ícono password eingresando la clave “omnius”.

2. No necesitan instalar el programa solodescomprímalo y ejecute Omnius.exe, verá unapantalla como la de la figura 9.

3. Ahora da un click en enconfiguraciones y selecciona ser-ver settings, figura 10.

4. Verá una ventana dondedebe ingresar su nombre de usua-rio y contraseña. En este caso, sies un programa trial, en el sitiode descarga del programa le indi-carán los pasos a seguir (insistoen que desconozco si es legal,por lo cual asegúrese de estardescargando el programa desdeun sitio permitido). Realizado elproceso, seleccionas guardarcambios.

Puede registrarse en la página del fabricanteingresando a la página: http://www.omnius-ser-ver.com/um/registration

En la figura 11 podemos ver que al 6 demarzo de 2011 el registro gratuito para la ver-



Figura 9

Figura 10

Figura 11


sión de prueba en la página web de Omniusestaba vigente.

5. En la izquierda en el menú modelos selec-cione el teléfono que desee liberar, figura 12.

6. No todos los modelos se pueden liberar,cuando selecciona un modelo se iluminan losprocesos que puede ejecutar con el programa,como flashear o desbloquear. Por ejemplo siselecciona el modelo W395 aparece la imagende la figura 13 donde se puede apreciar que estemodelo en particular se puede flashear y liberarcon el programa.

8. Una vez que haya seleccionado el mode-lo se recomienda que lo identifique, esto es muyimportante si no quiere dañar su teléfono, figu-ra 14.

9. Cuando hace clic en “identificar” el pro-grama le dice lo que debe hacer, que por logeneral es oprimir C como en el W395 u opri-mir 2 y 5 como en el w580.

Una vez identificado tu teléfono hace clic enunlock, figura 15. La imagen que aparecedependerá del modelo del teléfono. En algunoscasos deberá seleccionar el CID correcto delteléfono y en otros simplemente el método dedesbloqueo a emplear. Siga las instrucciones dela pantalla y aguarde que el programa haga suproceso

Parece bastante largo el proceso pero esrealmente rápido, espero te hay sido útil y si tie-nes dudas pregunta tratare de responder a labrevedad.

En nuestra web, con la clave brindada, tam-bién puede descargar un video sobre este proce-dimiento.

CAMBIO DE CID YLIBERACIÓN DE UN W580

A efectos de explicar por qué es necesario enocasiones “bajar” la versión del CID de un celu-

CAPÍTULO 5


Figura 12

Figura 13

Figura 14

Figura 15


lar, creo conveniente dar algunas definicionesbásicas:

CID, Documento de Identidad delCliente: Es un número único que identifica laplataforma de un cliente de móviles Ericsson yque también es empleado por otras empresas.Es guardado dentro de la OTP (una área dememoria de programación). Cuando usted va aflashear el teléfono comprueba que el CID delmóvil es igual al archivo que usted ha cargado.

Descripción del certificado de colorespara los teléfonos:

RED: El certificado RED es para usuariofinal. Éste es el color normal que encontrare-mos en cualquier teléfono. Este color es para elsoftware y no tiene cualquier significado delhardware. Los colores de certificado no tienecualquier relación con posibles errores de soft-ware en el teléfono.

BROWN: El certificado Brown es para desa-rrollo. Si queremos liberar, flashear, reparar ocambiar cualquier cosa en el software, el certi-ficado tiene que ser BROWN. Exactamente poreso qué en todos los programas y las herra-mientas primero convierten el teléfono paraBrown y después de completarla operación de nuevo lo pasanpara Red. Los certificadosBrown solamente trabajan concables de servicio, así que esimposible actualizar un móvilcon certificado Brown en SEUS( Sony Ericsson UpdateService).

BLUE: El certificado BLUEes usado para teléfonos que notienen un software completo oque están en desarrollo. El telé-fono es una versión de prueba oestá en exposición en alguna

parte, es realmente difícil encontrar este tipo deteléfonos.

Algunos modelos de CID, identificados paradistintos modelos son los siguientes

CID16 (10hex): Z1010.CID17 (11hex) LG Electronics U8110,

U8120, U8130, U8138.CID19 (13hex) Ericsson Wakaba prototype.CID22 (16hex) Siemens Xelibri Series.CID24 (18hex) Sharp V801SH, V902SH,

V903SH.CID27 (1Bhex) Siemens C62.CID29 (1Dhex) Sony Ericsson K500, K700,

S700, V800.CID36 (24hex) Sony Ericsson J300, K300,

K608, 600, Z800, K750, W800, Z520.CID37 (25hex) Sony Ericsson K608, Z520.CID41 (29hex) LG Electronics U8180,

U8380.CID42 (2Ahex) LG Electronics U8330.CID46 (2Ehex) Sharp N/A.CID49 (31hex) Sony Ericsson K608, W550,

W600, W900.CID50 (32hex) Sony Ericsson N/A.CID51 (33hex) Sony Ericsson N/A.CID52 (34hex) Sony Ericsson N/A.CID53 (35hex) Sony Ericsson N/A.CID54 (36hex) LG Electronics U8550.CID73 (49hex) Sharp V903SH (2006).



Figura 16


Explicaremos como hacer un downgrade deuna CID, es decir, como bajar CID 53 a 52 conel programa Omnius. Ya sabe que debe estarregistrado para ejecutar el programa y que almomento de escribir este texto aún podía tenerun registro en versión de prueba

Es importante crear un respaldo de la memo-ria GDFS antes de hacer ésto por si algo salemal. Si no tiene el tomo 59 de esta colección, ennuestra web he subido la guía de cómo e haceeste respaldo.

Los pasos a seguir son los siguientes:

Paso 1: Ejecute el Programa Omnius (yotengo la versión de prueba v.04 desde hace más

de un año) y seleccione el mode-lo del Sony Ericsson, en este casoel w580, figura 16.

Paso 2: Después de seleccio-nar modelo procedemos a hacerclic en desbloquear, figura 17.

Paso 3: Saldrá la ventana de lafigura 18. Si solo liberáramos elcelular le damos clic en UnlockNetwork by reset y presionamosOk.

Paso 4: Aparecerán las dife-rentes opciones disponibles parala liberación, tal como se muestra

en la figura 19. Aquí el paso mas importante esdejar todo como esta y abrir la pestaña final“certificate color”, debemos seleccionar laopción cid 52, hacemos clicc en OK y el pro-grama nos pedirá conectar el teléfono, figura20; lo hacemos (por cable USB en mi caso).

Paso 5: Luego de conectar el teléfono, elprograma casi hace todo, y no es mucho traba-jo, el mismo programa lo guía. Después deconectar el celular el programa hará un primerproceso, el cual consiste en reiniciar la terminal

CAPÍTULO 5


Figura 17

Figura 18

Figura 19


a “color brown”, no se preocupeque “es correcto”, figura 21.

Como puede observar, elcelular pose una versión cid 53por lo cual el programa haráautomáticamente un downgradehasta el cid 52.

El programa terminará la pri-mera parte del proceso y apare-cerá la imagen de la figura 22donde le pedirá que desconecteel celular, y que quite la bateríaal menos 5 segundos. Haga loque le pide y conecte de nuevo elcelular. Ahora continuará el pro-ceso, mostrando la imagen de lafigura 23.

Aquí el programa revisará sinuestra cuenta es válida (usuarioy contraseña del programaOmnius), los cual tenemos quehaber configurado bien, o nosabortará del proceso. Hecha lavalidación comenzará el proceso.No consume créditos si tiene laversión de prueba, el proceso esgratuito, figura 24.

Cuando termine, el teléfonoestará convertido a Brown pero“no se espante”, es un procesonormal. Apague el teléfono,vuelva a encenderlo con lasteclas 2+5, como le indica el pro-grama.

El Omnius hará los procesosnormales par liberar el terminal,cuando termine le mostrará lapantalla de la figura 25.

Listo, su celular esta liberadoy en cid52.

Recuerde que la liberación esun proceso que implica escribir



Figura 20

Figura 21

Figura 22


la GDFS por lo cual hay quetener cuidado y hacer un respal-do de la misma.

GDFS (Global Data FileSystem) es un sistema de archi-vos patentado, utilizado porSony Ericsson en algunos de susteléfonos móviles. Su uso data deaproximadamente 2002.

Los teléfonos Sony Ericssoncon sistema de archivo GDFSson los DB2010, DB2012,DB2020, DB3150, DB3200,DB3210 y DB3350.

La información almacenadaen la GDFS incluye datos dehardware de personalización (porejemplo, los parámetros delcanal de radio, la configuraciónde pantalla, circuitos de audio,etc), seguridad y datos de identi-ficación (IMEI, códigos de blo-queo, etc) y los datos del usuario- sonidos, imágenes, SMS, direc-torio telefónico, calendario y asísucesivamente. Algunas de lasunidades de GDFS ("archivos"),o, a veces partes de ellos, estánprotegidos por las sumas de com-probación que se almacenan enlas unidades de GDFS otros.

La GDFS contiene la denomi-nada “zona de seguridad” que .contiene información acerca delos bloqueos SIM aplicados alteléfono, y el IMEI.

Pese a que la GDFS es un sis-tema de archivos robusto, si sedaña o se corrompe, lo más pro-bable es que el teléfono no fun-cionará correctamente, o no fun-cionará en absoluto.

Una GDFS dañada no puede

CAPÍTULO 5


Figura 23

Figura 24

Figura 25


ser totalmente restaurada a suestado anterior a menos que tengauna copia de seguridad anterior deproducirse el daño. Es por estemotivo que debe realizar un bac-kup de la misma.

FLASHEO DE UN

SONY ERICSSON CON OMNIUS

Para falsear un teléfono debeseguir todos los pasos previos altrabajo en sí con el teléfono esdecir:

1) Ejecutar el programaOmnius.

2) Iniciar sesión.

3) Seleccionar el modelo delteléfono.

4) Conectar el teléfono a laPC con el cable correspondiente(apagado) y prenderlo con la teclaC del celular apretada y esperarque se instalen los drivers.

5) Identificar el teléfono.

6) Seleccionar la pestañaFlash y aparecerá un recuadrocomo el de la figura 26 en donde debe comple-tar los datos requeridos.

La opción “Avanzado” depende tanto de laversión como del celular con el que se esta tra-bajando ya que aparecerán diferentes opcionespara distintos modelos. Por ejemplo, para unW610 aparece el recuadro de la figura 27 en elque se lee “Upgrade EROM” y al hacer clic sedeben seguir las instrucciones del programa.

LIBERAR SONY ERICSSON POR FIRMWARE

La liberación de un teléfono celular Sony

Ericsson por la inclusión de un parche en elfirmware que quite el bloqueo que le colocanlas compañías prestatarias de líneas para tele-fonía celular (para que sólo se puedan regis-trar chips de dicha compañía), es un métodosencillo. Siguiendo estos simples pasospodrán liberar varios modelos de SonyEricsson. Los modelos con los que he realiza-do pruebas con éxito son: k310, k750, w300,w810, z550 y w600. Pero funciona conmuchos modelos más.

Básicamente consiste en colocarle, al firm-ware del teléfono, un “parche” mediante lautilización de un Software y un Cable USB.



Figura 26

Figura 27


ADVERTENCIA: Este método es invasi-vo al celular, con sus consecuentes riesgos. Nonos hacemos responsables por problemas quepuedan surgir. Recomiendo que comprendaque hay casos de éxito pero casos de fracasotambién, siempre es solucionable cualquierproblema que pueda surgir, pero hay que bus-car bien y armarse de paciencia.

El software en cuestión es el SETool 2 lite(de nuestra web podrá bajar varias versiones,recomiendo la v1.11) y el cable es el que traeel teléfono para conexión por USB o uno com-patible que puedan haber comprado si es queno se los trajo originalmente.

Lo primero que debe hacer es descargar elprograma SEtool 2 lite y el parche correspon-diente al modelo del móvil. Para ello, diríjasea nuestra web: www.webelectronica.com.mx, haga click en el ícono password e ingresela clave “parcheset”; encontrará los links pararealizar las descargas.

Recuerden verificar que el parche coincidacon el modelo y firmware del celular, es muyimportante, ya que si no coincide el firmwarepueden dañar el sistema operativo y con ellohasta es probable que el celular no encienda.

Para verificar el firmware del celular,puede buscarlo empleando el joystick y latecla * del teléfono, digitando la siguientesecuencia:

derecha, * , izquierda , izquierda, * ,izquierda, *

Encontrará los datos correspondientes a laversión de sistema instalado en su teléfono,ingresando en la opción: Información deSoftware. Los parches que fueron verificadosy que funcionan correctamente son lossiguientes:

Modelo ParcheK750 R1ca021 W700 R1ca021 W800 R1bc002 W810 R1ea031 W810 R4db005 W810 R4ea031 Z550 R6GA004 W200 R4HA014 Z550 R6ga004 W300 R4ea031 K310 R4EA031 W600 R7CA017 W300 R9A036 K510 R4EA031 Z550 R6CA009

El parche R4HA014 funciona en los k310que fueron convertidos en w200

Una vez localizado el programa y el par-che, cópielos a su disco rígido. El software nonecesita instalación. Cuando ejecute el archi-vo setool2lt.exe, éste “saldrá funcionando”

(todavía no lo ejecute).

El parche es un archivode texto con extensión“vkp” que deberá tenerlocalizado, como ya men-cionamos.

Conecte el teléfono(APAGADO) a la PC pormedio del cable USBmanteniendo la tecla “C”del teléfono presionadahasta que sea reconocidopor la computadora. Al

CAPÍTULO 5


Figura 28


aparecer el mensaje de“nuevo hardware encon-trado” debe instalar losdrivers que se encuentrandentro de la carpeta delSEtool 2 lite.

Hecho esto desconec-tamos el teléfono.

Ejecute el SEtool 2 litey seleccione el modelo delcelular en “phone type“ dela figura 28. Luego presio-ne la tecla “identify”, enese momento el programanos pedirá que conecte-mos el cable USB con latecla “C” del teléfono pre-sionada para que el pro-grama reconozca e identi-fique su teléfono, figura29.

Ahora, sin desconectarel celular, localice la casi-lla “misc files” en dondeestán los 3 puntos, figura30, presionamos y se abreuna ventana para buscararchivos, seleccionamos elarchivo del parche conextensión .vkp previamen-te descargado (si estabacomprimido primero des-comprímalo).

Haga un click en lapestaña “writte script“, labarra de abajo del progra-ma empieza a correr yaparece la indicación delprograma de que estáesperando que conecte-mos el teléfono, figura 31, entonces, nueva-mente manteniendo la tecla C presionada loconectamos al cable USB. Comenzará un pro-ceso bastante corto y en un momento le pedi-

rá que remueva la batería y la vuelva a colo-car. Para ello, desconecte el cable, saque labetería del teléfono, vuelva a colocarla y noconecte otra vez al cable. Cuando termine



Figura 29

Figura 30

Figura 31


haga click en la pestaña READY, para que elprograma siga su trabajo debe volver a conec-tar el cable USB manteniendo la letra C delteléfono presionada.

Casi inmediatamente al hacer lo anterior elprograma le va a hacer una pregunta sobre sideseamos poner o remover el parche, Ud. pre-sione “NO”. Ya que si presiona YES estaríadescartando el parche.

Unos segundos después el programa indi-cará que ha terminado el proceso.

Si todo salió bien ya estará disfrutando desu teléfono liberado. Por si no quiere bajarlosde la web, a continuación damos algunos par-ches que hemos “comprobado”.

Copie el correspondiente a su teléfono enun archivo de texto (el block de notas deWindows por ejemplo), guárdelo como “textoplano” y luego cambie la extensión por “vkp”.

Para W810 con firmware R4EK001. Elnombre que debe ponerle al archivo es “SW-R4EK001.vkp” y el contenido es el siguiente:

;W810 SW-R4EK001 ;Remover Bloqueo de SIM +44140000 d12c84:70B5041CF1F2F4FA00230022011C1C20

F0B505213A22D1F71FFD0020F0BDC046

Para W810 con Firm R4EEA031: Elnombre que debe ponerle al archivo es “SW-R4EA031.vkp” y el contenido es el siguiente:

;W810 SW-R4EA031 ;Remover Bloqueo de SIM +44140000 d12918:70B5041CF1F2C4F900230022011C1C20

F0B505213A22D1F71FFD0020F0BDC046

Para W810 con firmware R4DB005. Elnombre que debe ponerle al archivo es “SW-R4DB005.vkp” y el contenido es el siguiente:

;W810 R4DB005 ;Remover Bloqueo de SIM +44140000 d0932c:70B5041CEFF2F0FE00230022011C1C20

F0B505213A22D1F7CFFC0020F0BDC046

Para W800 con firmware R1BC002. Elnombre que debe ponerle al archivo es “SW-R1BC002.vkp” y el contenido debe ser elsiguiente:

;W800 SW-R1BC002 ;Remover Bloqueo de SIM +44020000 b51224:70B5041C23F2D2F800230022011C1C20 F0B505213A22D1F7EFFE0020F0BDC046

Para W700 con firmware R1CA021. Elnombre que debe ponerle al archivo es “SW-R1CA021.vkp” y el contenido es el siguiente:

;W700 SW-R1CA021 ;Remover Bloqueo de SIM +44020000 b54b30:70B5041C23F2BCFE00230022011C1C20

F0B505213A22D1F7AFFE0020F0BDC046

Para W200 con firmware R4HA014. Elnombre que debe ponerle al archivo es “SW-R4HA014.vkp” y el contenido es el siguiente:

;W200 SW-R4HA014 ;Remover Bloqueo de SIM +44140000 b92938:70B5041CE8F2E6FB00230022011C1C20

F0B505213A22D1F73BFD0020F0BDC046

Para K750 con firmware R1CA021. Elnombre que debe ponerle al archivo es “SW-R1CA021.vkp” y el contenido es el siguiente:

;K750 SW-R1CA021 ;Remover Bloqueo de SIM

CAPÍTULO 5



+44020000 b4594c:70B5041C24F2B2FB00230022011C1C20

F0B505213A22D1F7AFFE0020F0BDC046

Para Z550 con firmware R6GA004. Elnombre que debe ponerle al archivo es “SW-R6GA004.vkp” y el contenido es el siguiente:

;Z550 SW-R6GA004 ;Remover Bloqueo de SIM +44140000 ce5be0:70B5041CDBF212F800230022011C1C20

F0B505213A22D1F7FBFC0020F0BDC046

Para Z550 con firmware R6CA009. Elnombre que debe ponerle al archivo es “SW-R6CA009.vkp” y el contenido es el siguiente:

;Z550 SW-R6CA009 ;Remove SIM-Lock ;shakadevirgo - melodiasmoviles.com ;(p) simox SIM_lock_remover patch gene-

rator +44140000 CE3920:70B5041CDAF242FB00230022011C1C20

F0B505213A22D1F7CFFC0020F0BDC046

Para W300 con firmware R4EA031. Elnombre que debe ponerle al archivo es “SW-

R4EA031.vkp” y el contenido es el siguiente:

;W300 SW-R4EA031 ;Remove SIM-Lock +44140000 C99D64:70B5041CF1F2E6FB00230022011C1C20

F0B505213A22D1F72FFD0020F0BDC046

Para k310 con firmware R4DA044. Elnombre que debe ponerle al archivo es “SW-R4DA044.vkp” y el contenido es el siguiente:

;K310 SW-R4DA044 ;Remove SIM-Lock +44140000 B45E48:70B5041CACF21EFE00230022011C1C2

0 F0B505213A22D1F7E7FC0020F0BDC046

Como una aclaración personal, les comen-to que la versión v1.11 del setool 2 lite en oca-siones presentó errores de conexión enWindows 7, por lo cual me he visto forzado aemplear la versión v1.07 a la que le faltanalgunos modelos de teléfonos recientes (figu-ra 32).

Para concluir con este tutorial, recomenda-mos que NO realice este tipo de trabajos siUd. no está seguro del procedimiento y que seasegure de conseguir el parche adecuado parasu teléfono antes de sobreescribir el firmware.

Recuerde de utilizar laversión v1.07 del progra-ma si el sistema operativode su PC es Windows 7.

De esta manera damospor finalizada esta obra.Tenga en cuenta que enInternet, con las clavesdadas en cada capítulo,pude descargar los progra-mas, archivos y más guíasde liberación de celularesde diferentes marcas ymodelos. ☺☺



Figura 32


3ª de forros 2.qxd 3/8/11 11:25 AM Página 3ªFo1

4ª de forros.qxd 3/8/11 11:24 AM Página 4ªFo1

club saber electrónica - teléfono celular de Última generación-freelibros.org

Documents